AndreiHjelp Ransomware
AndreiHelp er navnet på enda en løsepengevare som ble oppdaget i august 2022. Den nye løsepengevaren ser ikke ut til å tilhøre noen større familie av varianter.
AndreiHelp vil kryptere filer på det målrettede systemet, og etterlate dem i en ubrukelig tilstand. Krypterte filer vil endre navn, med løsepengevaren ved å legge til offerets ID, kontakt-e-postadressen brukt av løsepengevareoperatøren og strengen ".B2tb" på slutten av krypterte filer.
Dette betyr at en fil tidligere kalt "document.txt" vil bli til "document.txt.[ID=alfanumerisk streng]-Mail=andreihelp@cyberfear.com].B2tb" ved kryptering.
Krypterte filtyper inkluderer nesten alle medier, dokumenter, arkiver og databaseutvidelser, slik det er vanlig for de fleste løsepengeprogrammer.
Løsepengene ligger inne i en fil med navnet "Read_Me!_.txt" og går som følger:
Alle filene dine kryptert og sensitive data lastet ned (finansielle dokumenter, kontrakter, fakturaer osv..).
For å få dekrypteringsverktøy bør du kjøpe våre dekrypteringsverktøy, og så sender vi deg dekrypteringsverktøy og sletter sensitive data fra serverne våre.
Hvis betaling ikke foretas, må vi publisere de sensitive dataene dine hvis det er nødvendig, selge dem og sende dem til konkurrentene dine, og etter en stund vil våre servere fjerne dekrypionsnøklene dine fra servere.
Filene dine kryptert med den sterkeste krypteringsalgoritmen Så uten våre dekrypteringsverktøy kan ingen hjelpe deg, så ikke kast bort tiden din forgjeves!
Din ID: [alfanumerisk streng]
E-postadresse: andreihelp på cyberfear dot com
I tilfelle problemer med første e-post, kontakt oss i Telegram, ID: @Atresio
Send ID-en din i e-post og sjekk spam-mappen.
Dette er bare for å få fordeler, hvis ikke kontakt oss etter 48 timer Dekryptering Pris vil x2.
Hvilken garanti gir vi deg?
Du bør sende noen krypterte filer til oss for dekrypteringstest.
-------------------------------------------------- --------------------
Merk følgende!
Ikke rediger eller gi nytt navn til krypterte filer.
Ikke prøv å dekryptere filer av tredjeparter eller programvare for datagjenoppretting. Det kan skade filer.
I tilfelle du prøver å dekryptere filer med tredjeparts programvare, kan dette gjøre dekrypteringen vanskeligere, slik at prisene vil stige.
-------------------------------------------------- --------------------
Slik kjøper du Bitcoin:
Kjøp Bitcoin-instruksjoner hos LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Kjøp Bitcoin-instruksjoner hos Coindesk og få mer informasjon ved å søke på Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
