Nordteam Ransomware
Nordteam ransomware is een nieuwe ransomware-variant die behoort tot de bredere familie van Spora ransomware-klonen.
De ransomware versleutelt de meeste media-, document-, database- en archiefbestandstypen, waardoor de meeste gegevens op het doelsysteem ontoegankelijk worden.
Zodra de codering is voltooid, worden de bestanden hernoemd, waarbij een reeks van vier willekeurige alfanumerieke tekens wordt toegevoegd die als extra extensie dienen. Hiertoe zal een bestand dat voorheen "horse.jpg" heette, veranderen in iets als "horse.jpg.ogpn".
Het losgeldbriefje wordt in een tekstbestand met de naam "[slachtoffer-ID-tekenreeks] ReadMe.txt" geplaatst.
De volledige tekst van de losgeldbrief is als volgt:
Uw gegevens zijn vergrendeld en belangrijke gegevens zijn gedownload xls, PDF-bestanden, documenten, facturen .. .
Voor het decoderen van bestanden moet u ons decoderingsprogramma kopen en we zullen u decoderingstools sturen en uw belangrijke bestanden van servers verwijderen.
Als er geen betaling wordt gedaan, zullen we uw belangrijke gegevens publiceren of ze verkopen/verzenden naar uw concurrenten en als u niet wilt betalen, wordt uw decoderingssleutel van de servers verwijderd.
* WAARSCHUWING: * Niemand anders kan u helpen, verspil uw zakelijke tijd niet, iedereen / elk bedrijf dat hulp biedt, krijgt extra kosten voor ons of zal u gewoon oplichten.
Uw persoonlijke ID:
-
Ons e-mailadres: Nordteam op mail dot ee
Als u binnen 24 uur na de eerste e-mail geen reactie ontvangt, kunt u ons een e-mail sturen op: Nordtalk at tutanota dot com
Als u niet binnen 48 uur contact met ons opneemt, wordt de decoderingsprijs verdubbeld, dit is gewoon een zaak om voordelen te krijgen.
De prijs hangt af van hoe sneller u contact met ons opneemt, uw persoonlijke ID verzendt en uw e-mail spam controleert.
Wat is onze garantie?
U kunt enkele bestanden verzenden voor decoderingstest, wij zullen ze decoderen en naar u verzenden.
---------------------------------------
Aandacht!
Niet wijzigen, hernoemen van geïnfecteerde bestanden.
Het gebruik van herstelsoftware van derden kan uw gegevens voor altijd beschadigen.
---------------------------------------
Bitcoin kopen:
Coindesk-link:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
LocalBitcoins-link en u kunt meer informatie krijgen bij Google:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Er is geen bekende decoderingstool om met de Nordteam-ransomware om te gaan, waardoor offline back-ups de beste optie zijn als het gaat om het herstellen van bestanden.
