AndreiHjælp Ransomware
AndreiHelp er navnet på endnu en ransomware, der blev opdaget i august 2022. Den nye ransomware ser ikke ud til at tilhøre nogen større familie af varianter.
AndreiHelp vil kryptere filer på det målrettede system og efterlade dem i en ubrugelig tilstand. Krypterede filer vil ændre navn, hvor ransomwaren tilføjer offerets ID, kontakt-e-mailen brugt af ransomware-operatøren og strengen ".B2tb" i slutningen af krypterede filer.
Det betyder, at en fil tidligere kaldet "document.txt" bliver til "document.txt.[ID=alfanumerisk streng]-Mail=andreihelp@cyberfear.com].B2tb" ved kryptering.
Krypterede filtyper omfatter næsten alle medier, dokumenter, arkiver og databaseudvidelser, som det er sædvanligt for de fleste ransomware.
Løsesedlen er indeholdt i en fil med navnet "Read_Me!_.txt" og lyder som følger:
Alle dine filer krypteret og følsomme data downloadet (finansielle dokumenter, kontrakter, fakturaer osv..).
For at få dekrypteringsværktøjer bør du købe vores dekrypteringsværktøjer, og så sender vi dig dekrypteringsværktøjer og sletter dine følsomme data fra vores servere.
Hvis betalingen ikke foretages, er vi nødt til at offentliggøre dine følsomme data, hvis det er nødvendigt, sælge dem og sende dem til dine konkurrenter, og efter et stykke tid vil vores servere fjerne dine Decrypion-nøgler fra servere.
Dine filer krypteret med den stærkeste krypteringsalgoritme Så uden vores dekrypteringsværktøjer kan ingen hjælpe dig, så spild ikke din tid forgæves!
Dit id: [alfanumerisk streng]
E-mail-adresse: andreihelp på cyberfear dot com
I tilfælde af problemer med første e-mail, kontakt os i telegram, ID: @Atresio
Send dit ID i e-mail og tjek spam-mappen.
Dette er bare forretning for at få fordele, hvis ikke kontakt os efter 48 timer Dekryptering Pris vil x2.
Hvilken garanti giver vi dig?
Du bør sende nogle krypterede filer til os til dekrypteringstest.
-------------------------------------------------- --------------------
Opmærksomhed!
Undlad at redigere eller omdøbe krypterede filer.
Forsøg ikke at dekryptere filer af tredjeparts- eller datagendannelsessoftware, det kan beskadige filer.
I tilfælde af at forsøge at dekryptere filer med tredjepartssoftware, kan dette gøre dekrypteringen sværere, så priserne vil stige.
-------------------------------------------------- --------------------
Sådan køber du Bitcoin:
Køb Bitcoin-instruktioner hos LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Køb Bitcoin-instruktioner hos Coindesk og få flere oplysninger ved at søge på Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
