Nooaランサムウェア

Nooaは、悪名高いSTOP / DjvuRansomwareファミリーに属するもう1つのランサムウェアの亜種です。すでに野生で解き放たれた他の多くのSTOP / Djvuバリアントにもかかわらず、Nooa Ransomwareは依然として破壊的であり、感染したコンピューターシステムに甚大な被害をもたらします。脅威は、多数のファイルタイプを追跡し、解読不可能なアルゴリズムでそれらを暗号化します。影響を受けるユーザーは、個人データやビジネス関連データの大部分にアクセスできなくなったことに気付くでしょう。

ロックされたファイルには、元の名前に「.nooa」が追加されます。暗号化プロセスが完了すると、脅威は「_readme.txt」という名前のテキストファイルの形式で身代金メモを作成します。

身代金メモの詳細

脅威によって残されたメッセージは、家族の残りの亜種で観察されたメモとほぼ一致しています。ハッカーは、必要な復号化キーとツールを送信して被害者を支援する場合は、合計980ドルを受け取りたいと述べています。身代金を半分から490ドルに減らすという申し出もここにあります。値下げの唯一の要件は、被害者がランサムウェア攻撃後の最初の72時間以内に通信を開始することです。ユーザーは、メモにある2つの電子メールアドレス（「manager@mailtemp.ch」と「managerhelper@airmail.cc」）にメッセージを送信することでこれを行うことができます。さらに、メッセージの一部として、被害者は1つの暗号化されたファイルをハッカーに送信できます。その後、ファイルは無料でロック解除され、返送されることになっています。

メモの全文は次のとおりです。

'注意！

心配しないでください、あなたはあなたのすべてのファイルを返すことができます！

写真、データベース、ドキュメント、その他の重要なファイルなど、すべてのファイルは最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
あなたが持っている保証は何ですか？
暗号化されたファイルの1つをPCから送信すると、無料で復号化されます。
ただし、無料で復号化できるファイルは1つだけです。ファイルには貴重な情報が含まれていてはなりません。
あなたはビデオ概要復号化ツールを入手して見ることができます：
hxxps：//we.tl/t-CnI3tI6Ktv
秘密鍵と復号化ソフトウェアの価格は980ドルです。
最初の72時間お問い合わせいただくと、50％の割引が受けられます。その価格は、490ドルです。
支払いなしでデータを復元することは決してないことに注意してください。
6時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。

このソフトウェアを入手するには、私たちの電子メールに書き込む必要があります。
manager@mailtemp.ch

私達に連絡するために電子メールアドレスを予約してください：
managerhelper@airmail.cc

あなたの個人ID： '