Nooa ransomware

Nooa es otra variante de ransomware que pertenece a la infame familia STOP / Djvu Ransomware. A pesar de las numerosas otras variantes de STOP / Djvu que ya se han desatado en la naturaleza, Nooa Ransomware sigue siendo lo suficientemente destructivo como para causar daños masivos a los sistemas informáticos infectados. La amenaza persigue una gran variedad de tipos de archivos y los cifra con un algoritmo imposible de descifrar. Los usuarios afectados descubrirán que ya no pueden acceder a la mayoría de sus datos personales o comerciales.

Los archivos bloqueados tendrán '.nooa' anexado a sus nombres originales. Una vez que se haya completado el proceso de cifrado, la amenaza creará una nota de rescate en forma de un archivo de texto llamado '_readme.txt'.

Detalles de la nota de rescate

El mensaje dejado por la amenaza es en gran parte coherente con las notas observadas en el resto de variantes de la familia. Los piratas informáticos afirman que quieren recibir la suma de $ 980 si quieren ayudar a sus víctimas enviándoles la clave y la herramienta de descifrado necesarias. La oferta para reducir el rescate a la mitad a 490 dólares también está aquí. El único requisito para la reducción de precios es que las víctimas hayan iniciado la comunicación dentro de las primeras 72 horas posteriores al ataque de ransomware. Los usuarios pueden hacer esto enviando un mensaje a las dos direcciones de correo electrónico que se encuentran en la nota: 'manager@mailtemp.ch' y 'managerhelper@airmail.cc'. Además, como parte del mensaje, las víctimas pueden enviar un único archivo cifrado a los piratas informáticos. Se supone que el archivo se desbloqueará de forma gratuita y se devolverá.

El texto completo de la nota es:

¡ ATENCIÓN!

¡No se preocupe, puede devolver todos sus archivos!

Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más fuerte y la clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo desciframos gratis.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps: //we.tl/t-CnI3tI6Ktv
El precio de la clave privada y el software de descifrado es de $ 980.
Descuento del 50% disponible si se comunica con nosotros las primeras 72 horas, el precio para usted es de $ 490.
Tenga en cuenta que nunca podrá restaurar sus datos sin pago.
Revise la carpeta "Spam" o "Junk" de su correo electrónico si no obtiene respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
manager@mailtemp.ch

Reserve la dirección de correo electrónico para contactarnos:
managerhelper@airmail.cc

Tu identificación personal: '