AndreiHelp ランサムウェア

AndreiHelp は、2022 年 8 月に発見された別のランサムウェアの名前です。この新しいランサムウェアは、より大きな亜種ファミリーに属していないようです。

AndreiHelp は、標的のシステム上のファイルを暗号化し、使用できない状態のままにします。暗号化されたファイルは名前が変更され、ランサムウェアは被害者の ID、ランサムウェア オペレーターが使用する連絡先の電子メール、暗号化されたファイルの末尾に文字列「.B2tb」を追加します。

これは、以前「document.txt」と呼ばれていたファイルが、暗号化されると「document.txt.[ID=英数字文字列]-Mail=andreihelp@cyberfear.com].B2tb」に変わることを意味します。

暗号化されたファイルの種類には、ほぼすべてのメディア、ドキュメント、アーカイブ、およびデータベースの拡張子が含まれます。これは、ほとんどのランサムウェアで一般的です。

身代金メモは「Read_Me!_.txt」という名前のファイル内に含まれており、次のようになっています。

すべてのファイルが暗号化され、機密データがダウンロードされます (財務書類、契約書、請求書など)。

解読ツールを入手するには、解読ツールを購入する必要があります。その後、解読ツールをお送りし、サーバーから機密データを削除します。

支払いが行われない場合、必要に応じて機密データを公開し、それらを販売して競合他社に送信する必要があります。しばらくすると、サーバーはサーバーから復号化キーを削除します。

あなたのファイルは最強の暗号化アルゴリズムで暗号化されているので、私たちの復号化ツールがなければ誰もあなたを助けることができないので、あなたの時間を無駄にしないでください!

あなたのID: [英数字の文字列]

電子メール アドレス: andreihelp (サイバーフィアー ドットコム)

最初のメールで問題が発生した場合は、Telegram でお問い合わせください。ID : @Atresio

ID を電子メールで送信し、スパム フォルダを確認してください。

これは利益を得るためだけのビジネスです。48 時間後にご連絡いただけない場合は、復号化価格が 2 倍になります。

私たちはあなたに何を保証しますか?

復号化テストのために、暗号化されたファイルをいくつか送信してください。

-------------------------------------------------- --------------------

注意！

暗号化されたファイルを編集したり、名前を変更したりしないでください。

サードパーティまたはデータ回復ソフトウェアでファイルを復号化しようとしないでください。ファイルが破損する可能性があります。

サードパーティ製のソフトウェアでファイルを復号化しようとすると、復号化が困難になる可能性があるため、価格が上昇します。

-------------------------------------------------- --------------------

ビットコインの購入方法 :

LocalBitcoins でビットコインの指示を購入する:

hxxps://localbitcoins.com/guides/how-to-buy-bitcoins

Coindesk でビットコインの指示書を購入し、Google で検索して詳細情報を入手してください。

hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/