Nordteam Ransomware
Nordteam ransomware é uma nova variante de ransomware que pertence à família mais ampla de clones de ransomware Spora.
O ransomware criptografa a maioria dos tipos de mídia, documento, banco de dados e arquivo morto, tornando a maioria dos dados no sistema de destino inacessíveis.
Depois que a criptografia é concluída, os arquivos são renomeados, anexando uma sequência de quatro caracteres alfanuméricos aleatórios que servem como uma extensão adicional. Para este efeito, um arquivo anteriormente chamado "horse.jpg" se transformará em algo como "horse.jpg.ogpn".
A nota de resgate é colocada dentro de um arquivo de texto simples chamado "[cadeia de identificação da vítima] ReadMe.txt".
O texto completo da nota de resgate é o seguinte:
Seus dados estão bloqueados e dados importantes baixados xls, arquivos PDF, documentos, faturas .. .
Para descriptografar arquivos, você deve comprar nosso programa de descriptografia e enviaremos ferramentas de descriptografia e removeremos seus arquivos importantes dos servidores.
Se nenhum pagamento for feito, publicaremos seus dados importantes ou os venderemos/enviaremos para seus concorrentes e, se não quiser pagar, sua chave de descriptografia será excluída dos servidores.
* AVISO: * Ninguém mais pode ajudá-lo, não desperdice seu tempo comercial, qualquer pessoa / qualquer empresa que ofereça ajuda receberá uma taxa extra adicionada a nós ou simplesmente enganará você.
Sua identificação pessoal:
-
Nosso endereço de e-mail: Nordteam at mail dot ee
Se você não receber uma resposta dentro de 24 horas a partir do primeiro e-mail, envie um e-mail para: Nordtalk at tutanota dot com
Se você não entrar em contato conosco dentro de 48 horas, o preço da descriptografia dobrará, isso é apenas um negócio para obter benefícios.
O preço depende da rapidez com que você nos contata, envia ID pessoal e verifica spam de e-mail.
Qual é a nossa garantia?
Você pode enviar alguns arquivos para teste de descriptografia, nós os descriptografaremos e enviaremos para você.
---------------------------------------
Atenção!
Não modifique, renomeie arquivos infectados.
Usando softwares de recuperação de terceiros podem corromper seus dados para sempre.
---------------------------------------
Compre Bitcoins:
Link do Coindesk:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
Link LocalBitcoins e você pode obter mais informações no Google:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Não há ferramenta de descriptografia conhecida para lidar com o ransomware Nordteam, tornando os backups offline a melhor opção quando se trata de restaurar arquivos.
