Nooa Ransomware

Nooa ist eine weitere Ransomware-Variante, die zur berüchtigten STOP/Djvu-Ransomware-Familie gehört. Trotz der zahlreichen anderen STOP/Djvu- Varianten, die bereits in freier Wildbahn entfesselt wurden, ist die Nooa Ransomware immer noch destruktiv genug, um die infizierten Computersysteme massiv zu beschädigen. Die Bedrohung verfolgt eine Vielzahl von Dateitypen und verschlüsselt sie mit einem unknackbaren Algorithmus. Betroffene Benutzer werden feststellen, dass sie auf die meisten ihrer persönlichen oder geschäftsbezogenen Daten nicht mehr zugreifen können.

An die gesperrten Dateien wird '.nooa' an ihren ursprünglichen Namen angehängt. Nachdem der Verschlüsselungsprozess abgeschlossen ist, erstellt die Bedrohung eine Lösegeldforderung in Form einer Textdatei namens '_readme.txt'.

Details zur Lösegeldforderung

Die von der Drohung hinterlassene Botschaft stimmt weitgehend mit den Notizen überein, die in den übrigen Varianten der Familie beobachtet wurden. Die Hacker geben an, dass sie die Summe von 980 US-Dollar erhalten möchten, wenn sie ihren Opfern helfen wollen, indem sie ihnen den erforderlichen Entschlüsselungsschlüssel und das entsprechende Tool schicken. Das Angebot, das Lösegeld um die Hälfte auf 490 US-Dollar zu reduzieren, ist ebenfalls da. Die einzige Voraussetzung für die Preissenkung ist, dass die Opfer innerhalb der ersten 72 Stunden nach dem Ransomware-Angriff die Kommunikation aufgenommen haben. Benutzer können dies tun, indem sie eine Nachricht an die beiden E-Mail-Adressen senden, die in der Notiz enthalten sind - 'manager@mailtemp.ch' und 'managerhelper@airmail.cc'. Darüber hinaus können Opfer als Teil der Nachricht eine einzelne verschlüsselte Datei an die Hacker senden. Die Datei soll dann kostenlos entsperrt und zurückgegeben werden.

Der vollständige Text des Hinweises lautet:

' ACHTUNG!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!

Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige werden mit der stärksten Verschlüsselung und einem einzigartigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software wird alle Ihre verschlüsselten Dateien entschlüsseln.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool abrufen und ansehen:
hxxps://we.tl/t-CnI3tI6Ktv
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 US-Dollar.
Rabatt von 50% verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 USD.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Zahlung wiederherstellen werden.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie länger als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie auf unsere E-Mail schreiben:
manager@mailtemp.ch

Reservieren Sie eine E-Mail-Adresse, um uns zu kontaktieren:
managerhelper@airmail.cc

Ihre persönliche ID: '