Nitro22 Ransomware använder dubbel utpressning i Ransom Note

Nitro22 är namnet på en nyupptäckt stam av filkrypterande skadlig programvara. Ransomware är uppkallad efter tillägget som det lägger till i krypterade filer.

Nitro22 ransomware fungerar som förväntat - krypterar filer på systemet den distribueras på. Krypteringsprocessen kommer att påverka dokument, mediefiler, arkiv och databaser. När filerna väl är krypterade blir de oläsliga och får tillägget ".nitro" som läggs till efter den gamla.

Detta gör att en fil som tidigare kallades "document.txt" förvandlas till "document.txt.nitro" när den väl har krypterats.

Ransomwaren lägger sina slumpmässiga krav i en vanlig textfil med namnet "#Decryption#.txt". Skrivbordsbakgrunden kommer också att ändras till en bild som visar kontaktmailen som används av skadlig programvara.

Den fullständiga lösennotan hotar att sälja stulen känslig information om offret inte kontaktar lösenprogramoperatörerna inom 48 timmar. Lösenbeloppet i sin helhet lyder som följer:

Hallå!

Tyvärr för dig lämnade en stor IT-säkerhetsbrist dig öppen för attack, dina filer har krypterats

Om du vill återställa dem, skriv

SKYPE:

Nitro22

E-POST:

nitro22 på onionmail dot org

nitro22 på msgsafe dot io

Uppmärksamhet!

Byt inte namn på krypterade filer.

Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

Vi är alltid redo att samarbeta och hitta det bästa sättet att lösa ditt problem.

Ju snabbare du skriver, desto gynnsammare blir förutsättningarna för dig.

Vårt företag värdesätter sitt rykte. Vi ger alla garantier för dekryptering av dina filer

OM VI INTE SER MEDDELANDEN FRÅN DIG OM 48 TIMMAR - SÄLJER VI DINA DATABASER OCH VIKTIG INFORMATION TILL DINA KONKURRENTER, EFTER NI KOMMER ATT SE DEN PÅ ÖPPEN KÄLLA OCH DARKNET

Börja skicka meddelanden med ett incident-ID och 2-3 testfiler på upp till 1 MB

ditt unika ID

[alfanumerisk sträng]