NominatusCrypt ransomware
El NominatusCrypt Ransomware es una variante de un malware amenazante previamente identificado conocido como EvilNominatus . Sin embargo, la amenaza todavía es capaz de causar un daño significativo a los sistemas infectados mediante la ejecución de una rutina de cifrado con un algoritmo criptográfico fuerte. Como resultado, las víctimas de NomunatusCrypt ya no podrán usar ni abrir sus documentos, imágenes, fotos, archivos, bases de datos y muchos otros tipos de archivos.
A diferencia de la mayoría de las amenazas de ransomware, NominatusCrypt deja los nombres de los archivos bloqueados completamente intactos. Se entrega una nota de rescate con instrucciones a las víctimas como una nueva ventana emergente. La lectura del mensaje de los hackers revela algunas demandas bastante curiosas. Por ejemplo, los atacantes afirman que las víctimas tienen 2 opciones para recibir un software descifrador que potencialmente podría restaurar sus datos.
En primer lugar, los piratas informáticos quieren que sus víctimas hagan el trabajo por ellos, extendiendo NominatusCrypt a tres sistemas adicionales y enviando pruebas de ello. Además, también se debe pagar un rescate de $100. Alternativamente, los usuarios afectados pueden enviar varios datos sensibles y confidenciales a los ciberdelincuentes detrás de NominatusCrypt, como credenciales de cuenta, nombres de usuario, contraseñas, etc.
La nota de rescate proporciona una única dirección de correo electrónico ('TrollIsDead@proton.me') como posible canal de comunicación. Sin embargo, se recomienda encarecidamente a los usuarios que eviten ponerse en contacto con los ciberdelincuentes. Hacerlo es intrínsecamente arriesgado y podría generar problemas de seguridad adicionales.
El texto completo del mensaje de NominatusCrypt Ransomware es:
'Todos los archivos se cifraron y no se pueden descifrar sin pagar el rescate al desarrollador. ¡Te convertiste en víctima de NominatusCrypt Ransomware!
¿Cómo puedo descifrar mis archivos?
¡Si intenta escapar, dejaremos sus archivos encriptados para siempre!
algunas personas piensan que ComboCleaner puede descifrar sus archivos, ¡pero eso no es cierto! ¡No hay forma de descifrar el algoritmo de cifrado AES! si lo instala, cometerá un gran error porque el descifrador está en este ransomware si el limpiador combinado lo elimina ... ¡entonces no podemos descifrar sus archivos!
2 formas de descifrar sus archivos:1- Difundir este ransomware a 3 usuarios
(NOTA: necesitan EJECUTAR el ransomware)
luego envíe una captura de pantalla de prueba al creador de este ransomware y pague 100 $ (el hacker le dirá cómo pagar)2- envíe su información privada en lugar de pagar el rescate.
por ejemplo, sus contraseñas, su dirección de correo electrónico, su ubicación, su número de teléfono y más (el pirata informático le dirá qué información)Dirección de correo del desarrollador = TrollIsDead@proton.me
Vive o muere
Haga su elección ahora.Invasores de datos de Nominatus 2021-2022'
