Oprogramowanie ransomware Nordteam
Ransomware Nordteam to nowy wariant oprogramowania ransomware, który należy do szerszej rodziny klonów oprogramowania ransomware Spora.
Ransomware szyfruje większość typów plików multimedialnych, dokumentów, baz danych i archiwów, uniemożliwiając dostęp do większości danych w systemie docelowym.
Po zakończeniu szyfrowania nazwy plików są zmieniane, dodając ciąg czterech losowych znaków alfanumerycznych służących jako dodatkowe rozszerzenie. W tym celu plik o nazwie „horse.jpg” zmieni się w coś takiego jak „horse.jpg.ogpn”.
Notatka z żądaniem okupu jest umieszczana w zwykłym pliku tekstowym o nazwie „[ciąg ID ofiary] ReadMe.txt”.
Pełny tekst listu dotyczącego okupu jest następujący:
Twoje dane są zablokowane i ważne dane pobrane xls, pliki PDF, dokumenty, faktury .. .
Aby odszyfrować pliki, powinieneś kupić nasz program deszyfrujący, a my wyślemy Ci narzędzia do odszyfrowywania i usuniemy Twoje ważne pliki z serwerów.
Jeśli nie dokonamy żadnej płatności, opublikujemy Twoje ważne dane lub sprzedamy/wyślemy je Twoim konkurentom, a jeśli nie chcesz płacić, Twój klucz deszyfrujący zostanie usunięty z serwerów.
* UWAGA: * Nikt inny nie może Ci pomóc, nie marnuj czasu biznesowego, każdy / każda firma oferująca pomoc otrzyma dodatkową opłatę lub po prostu oszuka cię.
Twój dowód osobisty:
-
Nasz adres e-mail: Nordteam pod adresem mail dot ee
Jeśli nie otrzymasz odpowiedzi w ciągu 24 godzin od pierwszego e-maila, napisz do nas na adres: Nordtalk at tutanota dot com
Jeśli nie skontaktujesz się z nami w ciągu 48 godzin, cena odszyfrowania podwoi się, to tylko biznes, aby uzyskać korzyści.
Cena zależy od tego, jak szybciej się z nami skontaktujesz, wyślesz dowód osobisty i sprawdzisz spam pocztowy.
Jaka jest nasza gwarancja?
Możesz wysłać niektóre pliki do testu odszyfrowania, odszyfrujemy je i wyślemy do Ciebie.
---------------------------------------
Uwaga!
Nie modyfikuj, zmieniaj nazwy zainfekowanych plików.
Korzystanie z oprogramowania do odzyskiwania innych firm może na zawsze uszkodzić Twoje dane.
---------------------------------------
Kup Bitcoina:
Łącze Coindesk :
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
Link LocalBitcoins i możesz uzyskać więcej informacji w Google:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Nie jest znane żadne narzędzie deszyfrujące, które poradziłoby sobie z oprogramowaniem ransomware Nordteam, co sprawia, że kopie zapasowe offline są najlepszą opcją, jeśli chodzi o przywracanie plików.
