Nobu Ransomware
Il semble que la tristement célèbre famille de menaces de ransomwares STOP / DJVU soit toujours aussi populaire parmi les cybercriminels, de nouvelles variantes de ransomwares étant lancées presque quotidiennement. L'un des derniers détectés par les chercheurs d'Infosec s'appelle Nobu Ransomware. Bien que cette menace particulière ne démontre aucune modification ou amélioration significative, sa capacité à provoquer la destruction ne doit pas être sous-estimée.
Tout ordinateur infecté par le Nobu Ransomware sera verrouillé efficacement et les utilisateurs ne pourront plus accéder à leurs fichiers privés ou professionnels. Presque tous les types de fichiers les plus courants peuvent être affectés. Les noms de tous les fichiers cryptés auront «.nobu» ajouté en tant que nouvelle extension. Quant à la note de rançon, à la manière typique de STOP / DJVU, elle est livrée sous forme de fichier texte nommé «_readme.txt». Un double du fichier contenant la note de rançon sera créé dans chaque dossier contenant des données cryptées.
La note de Nobu Ransomware indique que les victimes de la menace devront payer la somme de 980 $ si elles veulent recevoir la clé de déchiffrement et le logiciel des cybercriminels. Les pirates proposent de réduire de moitié le montant de la rançon à 490 USD si les utilisateurs concernés établissent une communication dans les 72 premières heures suivant l'infection par le ransomware. À cet effet, deux adresses e-mail sont fournies - «helpmanager@mail.ch» et «restoremanager@airmail.cc». Un seul fichier peut être joint au message électronique pour être déchiffré gratuitement.
Le texte complet de la note de rançon de Nobu Ransomware est:
'ATTENTION!
'Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!
Tous vos fichiers tels que les images, les bases de données, les documents et autres documents importants sont cryptés avec le cryptage le plus puissant et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous?
Vous pouvez envoyer l'un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage d'aperçu vidéo:
hxxps: //we.tl/t-j3hj0RjttJ
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50% disponible si vous nous contactez dans les 72 premières heures, ce prix est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Courrier indésirable" si vous n'obtenez pas de réponse plus de 6 heures.
Pour obtenir ce logiciel, vous devez écrire sur notre e-mail:
helpmanager@mail.ch
Réservez votre adresse e-mail pour nous contacter:
restoremanager@airmail.cc
Votre identifiant personnel: '
