Threat Database Ransomware NocryCrypt0r Ransomware

NocryCrypt0r Ransomware

Le NocryCrypt0r Ransomware semble être une menace unique de crypto locker qui n'a été classée comme une variante d'aucune des familles de ransomwares déjà existantes. Cependant, il fonctionne comme un malware typique de ce type, car il vise à se faufiler sur le système informatique de la cible, à lancer un algorithme de chiffrement qui verrouille efficacement tous les fichiers stockés, puis extorque sa victime pour la restauration potentielle des données.

Lorsque le NocryCrypt0r Ransomware verrouille un fichier, il ajoutera '. partiellement.nocry 'au nom de fichier d'origine en tant que nouvelle extension. Les criminels derrière le NocryCrypt0r Ransomware laissent un ensemble d'instructions à leurs victimes qui sont déposées sous forme de fichiers texte nommés "CryptoJoker Recovery Information.txt'' dans chaque dossier contenant des fichiers cryptés.

Contrairement à de nombreuses autres menaces de ransomwares, NocryCrypt0r n'impose aucune limite de temps à ses victimes - il ne menace ni de détruire les clés de décryptage ni d'augmenter le montant de la rançon après une période arbitraire. La note indique clairement le montant de la rançon que les pirates veulent recevoir, ce qui équivaut à 50 € payés en Bitcoin. Aucune adresse e-mail n'est fournie pour le contact avec les pirates. Au lieu de cela, ils demandent à leurs victimes d'envoyer l'argent à l'adresse du portefeuille de crypto-monnaie figurant dans la note de rançon et d'inclure leur propre e-mail dans la transaction disponible dans la boîte de dialogue "Notes supplémentaires'' ou "message facultatif''.

Le texte complet de la note de NocryCrypt0r Ransomware est:

'Bonjour! Je suis NocryCrypt0r

Mon nom est NocryCrypt0r. J'ai chiffré tous vos précieux fichiers, y compris les images, les vidéos,

des chansons, des fichiers texte, des fichiers Word, etc. Bref, vous êtes foutu ... mais vous avez de la chance

dans un sens. Pourquoi donc ?? Je suis un ransomware qui vous laisse un temps illimité pour récupérer l'argent

pour me payer. Je n'irai pas quelque part, pas plus que vos fichiers cryptés.

FAQ:

1. Puis-je récupérer mes précieux fichiers?

Réponse: Bien sûr, vous pouvez. Il y a juste un petit détail. Vous devez payer pour les récupérer.

2. Ok, comment vais-je les récupérer?

Réponse: Vous devez payer 50 € en bitcoin.

3. Il n'y a pas d'autre moyen de récupérer mes fichiers?

Réponse: Nahhh. Juste notre service.

4. Ok, que dois-je faire alors?

Réponse: Simplement, vous devrez payer 50 € à cette adresse bitcoin: 1yh3eJjuXwqqXgpu8stnojm148b8d6NFQ. Lorsque vient le temps de m'envoyer l'argent, assurez-vous d'inclure votre e-mail et votre identifiant personnel (vous pouvez le voir ci-dessous) dans la zone d'informations supplémentaires (cela peut également apparaître sous le nom de `` note supplémentaire '' ou de `` message facultatif '') afin de obtenez votre clé de déchiffrement personnelle. La récupération de votre clé de déchiffrement personnelle peut prendre jusqu'à 6 à 8 heures.

5. Qu'est-ce que le bitcoin?

Réponse: Bitcoin est une crypto-monnaie et un système de paiement numérique. Vous pouvez voir plus d'informations ici: https://en.wikipedia.org/wiki/Bitcoin. Je recommande d'utiliser 'Coinbase' ou 'Bitcoin Wallet' comme portefeuille Bitcoin, si vous êtes nouveau dans le portefeuille Bitcoin. Bien sûr, vous pouvez me payer à partir du portefeuille Bitcoin de votre choix, cela n'a pas vraiment d'importance.

6. Y a-t-il une chance de déverrouiller mes fichiers gratuitement?

Réponse: Pas vraiment. Après 1-2 ou max 3 ans, il y aura probablement un décrypteur gratuit. Donc, si vous voulez attendre ... ça va. Comme je l'ai dit, je n'irai pas quelque part.

7. Que dois-je faire après avoir obtenu ma clé de déchiffrement?

Réponse: simple. Appuyez simplement sur le bouton de décryptage ci-dessous. Entrez votre clé de déchiffrement que vous avez reçue et attendez que le processus de déchiffrement soit terminé.

Votre identifiant personnel: '

Tendance

Le plus regardé

Chargement...