Новая версия вымогательской программы NoobCrypt, использующая один и тот же криптографический ключ для всех жертв, была обнаружена независимым исследователем Якубом Крустеком.
В результате эксперту удалось заполучить пароль для восстановления зашифрованной информации, который был опубликован Крустеком в Twitter.
После того, как вредоносная программа была запущена, на экране отображается сообщение о том, что все файлы были зашифрованы, а за восстановление данных нужно заплатить 50 долларов в биткоинах. Если жертва откажется выполнять требование, то вся информация будет удалена. В сообщении также указан биткоин-кошелек, на который нужно перевести деньги.
В каждой версии NoobCrypt изменяет сумма выкупа и биткоин-адрес. Издание BleepingComputer обнародовало ключи дешифрования для каждой версии: NoobCrypt 1 – ZdZ8EcvP95ki6NWR2j, NoobCrypt 2 – ZdZ8EcvP95ki6NWR2j, NoobCrypt 3 – lsakhBVLIKAHg.