NRCL Ransomware

Die NRCL Ransomware ist eine Malware, die speziell dafür entwickelt wurde, die Dateien von Benutzern als Geiseln zu nehmen und dann die Zahlung eines Lösegelds für ihre Wiederherstellung zu verlangen. Ransomware-Bedrohungen verwenden normalerweise unknackbare Verschlüsselungsalgorithmen, um sicherzustellen, dass die von ihnen betroffenen Dateien nicht ohne den Entschlüsselungsschlüssel der Angreifer entsperrt werden können. Bestimmte Aspekte der NRCL-Ransomware weisen jedoch darauf hin, dass die derzeit bereitgestellten Versionen zu Testzwecken verwendet werden. Infolgedessen können betroffene Benutzer möglicherweise keine Möglichkeit haben, ihre Daten wiederherzustellen.

Details zu NRCL Ransomware

Als Teil ihrer Drohaktionen hängt die Bedrohung '.NRCL' als neue Erweiterung an die Namen der gesperrten Dateien an. Es legt auch eine ausführbare Datei namens „NRCL_Decryptor.exe“ und eine Textdatei – „Note.txt“ auf dem beschädigten Gerät ab. Die Textdatei enthält eine kürzere Version der Lösegeldforderung, die beim Starten der .exe-Datei angezeigt wird.

Den Anweisungen zufolge müssen Opfer, die ihre Dateien wiederherstellen möchten, ein Lösegeld von 300 US-Dollar zahlen. Um zusätzliche Details zu erhalten, z. B. wie das Geld überwiesen wird, sollten sich die Benutzer an die in der Nachricht angegebene E-Mail-Adresse wenden. Die aktuellen Lösegeldforderungen enthalten jedoch keine gültige E-Mail-Adresse (test.test@gmail.com). Es werden keine alternativen Möglichkeiten zur Kontaktaufnahme mit den Angreifern erwähnt.

Die von der ausführbaren Datei von NRCL angezeigte Lösegeldnachricht lautet:

' Software-Tool
NRCL_Decryptor

F: Kann ich meinen PC wiederherstellen?
A: Sicher. Aber Sie müssen 300 Dollar bezahlen.
F: Wie bezahle ich?
A: Bitte senden Sie eine E-Mail: test.test@gmail.com.

//Regeln\

STARTEN ODER SCHALTEN SIE IHREN COMPUTER NICHT NEU.
LÖSCHEN SIE KEINE MALWARE-DATEIEN.
SIE MÜSSEN IHR ANTIVIRUS DEAKTIVIEREN.
SCHLIESSEN SIE DIESES FENSTER NICHT.
WENN SIE DIESE REGELN VERLETZEN, KÖNNEN SIE IHRE DATEIEN NICHT ENTSCHLÜSSELN!

Ihr persönlicher Schlüssel: -
Bitte geben Sie Ihren Entschlüsselungsschlüssel ein

Die Textdatei enthält folgende Meldung:

F: Was ist mit meinem Computer passiert?
A: Ihr Computer wurde durch NRSC.exe gesperrt.
F: Kann ich meinen PC wiederherstellen?
A: Sicher. Aber Sie müssen 300 Dollar bezahlen.
F: Wie bezahle ich?
A: Bitte senden Sie eine E-Mail: test.test@gmail.com. '