Nordteamランサムウェア
Nordteamランサムウェアは、Sporaランサムウェアクローンの幅広いファミリーに属する新しいランサムウェアの亜種です。
ランサムウェアは、ほとんどのメディア、ドキュメント、データベース、およびアーカイブファイルタイプを暗号化し、ターゲットシステム上のデータの大部分にアクセスできないようにします。
暗号化が完了すると、ファイルの名前が変更され、追加の拡張子として機能する4つのランダムな英数字の文字列が追加されます。このため、以前は「horse.jpg」という名前のファイルは「horse.jpg.ogpn」のようなものになります。
身代金メモは、「[被害者ID文字列]ReadMe.txt」というプレーンテキストファイル内にドロップされます。
身代金メモの全文は次のとおりです。
あなたのデータはロックされており、重要なデータはダウンロードされたxls、PDFファイル、ドキュメント、請求書...。
ファイルを復号化するには、復号化プログラムを購入する必要があります。復号化ツールを送信し、サーバーから重要なファイルを削除します。
支払いが行われない場合、重要なデータを公開するか、競合他社に販売/送信します。支払いを希望しない場合は、復号化キーがサーバーから削除されます。
*警告:*他の誰もあなたを助けることはできません、あなたのビジネス時間を無駄にしないでください、助けを提供する誰も/どんな会社も私たちに追加料金を追加するか、単にあなたを詐欺します。
あなたの個人ID:
-
私たちのメールアドレス:Nordteam at mail dot ee
最初の電子メールから24時間以内に応答がない場合は、次のアドレスに電子メールを送信してください:Nordtalk at tutanota dot com
48時間以内にご連絡いただけない場合、復号化価格は2倍になります。これは、メリットを得るためのビジネスです。
価格は、お問い合わせ、個人IDの送信、メールスパムの確認の速さによって異なります。
私たちの保証は何ですか?
復号化テスト用にいくつかのファイルを送信できます。それらを復号化して送信します。
---------------------------------------
注意!
変更しないでください、感染したファイルの名前を変更してください。
サードパーティを使用すると、リカバリソフトウェアがデータを永久に破壊する可能性があります。
---------------------------------------
ビットコインを購入する:
コインデスクリンク:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
LocalBitcoinsリンクとあなたはグーグルでより多くの情報を得ることができます:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Nordteamランサムウェアを処理するための既知の復号化ツールはなく、ファイルの復元に関してはオフラインバックアップが最適なオプションです。