Nordteam Ransomware
Nordteam ransomware er en ny ransomware-variant som tilhører den bredere familien av Spora ransomware-kloner.
Ransomware krypterer de fleste medie-, dokument-, database- og arkivfiltyper, noe som gjør flertallet av dataene på målsystemet utilgjengelige.
Når krypteringen er fullført, får filene nytt navn, og det legges til en streng med fire tilfeldige alfanumeriske tegn som fungerer som en ekstra utvidelse. Derfor vil en fil tidligere kalt "horse.jpg" bli til noe sånt som "horse.jpg.ogpn".
Løsepengene legges ned i en ren tekstfil kalt "[victim ID string] ReadMe.txt".
Den fullstendige teksten til løsepengene er som følger:
Dine data er låst og viktige data lastet ned xls, PDF-filer, dokumenter, fakturaer ... .
For å dekryptere filer bør du kjøpe vårt dekrypteringsprogram, så sender vi deg dekrypteringsverktøy og fjerner viktige filer fra servere.
Hvis ingen betaling foretas, vil vi publisere viktige data eller selge/sende dem til konkurrentene dine, og hvis du ikke ønsker å betale, vil dekrypteringsnøkkelen din bli slettet fra serverne.
* ADVARSEL: * Ingen andre kan hjelpe deg, ikke kast bort forretningstiden din, alle/ethvert selskap som tilbyr hjelp vil få ekstra gebyr lagt til oss, eller bare vil lure deg.
Din personlige ID:
-
Vår e-postadresse: Nordteam på mail dot ee
Hvis du ikke mottar svar innen 24 timer fra første e-post, send oss en e-post på: Nordtalk at tutanota dot com
Hvis du ikke kontakter oss innen 48 timer, vil dekrypteringsprisen dobles, er dette bare for å få fordeler.
Prisen avhenger av hvor raskere du kontakter oss, sender personlig ID og sjekker spam.
Hva er vår garanti?
Du kan sende noen filer for dekrypteringstest, vi vil dekryptere dem og sende til deg.
--------------------------------------------
Merk følgende!
Ikke endre, gi nytt navn til infiserte filer.
Ved å bruke tredjeparter kan gjenopprettingsprogramvare ødelegge dataene dine for alltid.
--------------------------------------------
Kjøp Bitcoin:
Coindesk Link:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
LocalBitcoins Link og du kan få mer informasjon på Google:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Det er ikke noe kjent dekrypteringsverktøy for å håndtere Nordteam løsepengeprogramvare, noe som gjør offline sikkerhetskopier til det beste alternativet når det gjelder å gjenopprette filer.