AndreiHjälp Ransomware
AndreiHelp är namnet på ännu en ransomware som upptäcktes i augusti 2022. Den nya ransomwaren verkar inte tillhöra någon större familj av varianter.
AndreiHelp kommer att kryptera filer på det riktade systemet och lämnar dem i ett oanvändbart tillstånd. Krypterade filer kommer att byta namn, med ransomware som lägger till offrets ID, kontaktadressen som används av ransomware-operatören och strängen ".B2tb" i slutet av krypterade filer.
Det betyder att en fil som tidigare hette "document.txt" kommer att förvandlas till "document.txt.[ID=alfanumerisk sträng]-Mail=andreihelp@cyberfear.com].B2tb" vid kryptering.
Krypterade filtyper inkluderar nästan alla media, dokument, arkiv och databastillägg, vilket är vanligt för de flesta ransomware.
Lösenedeln finns i en fil med namnet "Read_Me!_.txt" och ser ut så här:
Alla dina filer krypterade och nedladdade känsliga data (ekonomiska dokument, kontrakt, fakturor etc..).
För att få dekrypteringsverktyg bör du köpa våra dekrypteringsverktyg och sedan skickar vi dig dekrypteringsverktyg och raderar dina känsliga data från våra servrar.
Om betalning inte görs måste vi publicera dina känsliga data om det behövs sälja dem och skicka dem till dina konkurrenter och efter ett tag kommer våra servrar att ta bort dina dekrypionsnycklar från servrar.
Dina filer krypterade med den starkaste krypteringsalgoritmen Så utan våra dekrypteringsverktyg kan ingen hjälpa dig så slösa inte bort din tid förgäves!
Ditt ID: [alfanumerisk sträng]
E-postadress: andreihelp på cyberfear dot com
Vid problem med första e-postmeddelandet Kontakta oss i Telegram, ID: @Atresio
Skicka ditt ID i e-post och kontrollera skräppostmappen.
Detta är bara affärer för att få förmåner, om inte kontakta oss efter 48 timmar Dekryptering Pris kommer x2.
Vilken garanti ger vi dig?
Du bör skicka några krypterade filer till oss för dekrypteringstest.
-------------------------------------------------- --------------------
Uppmärksamhet!
Redigera eller byt inte namn på krypterade filer.
Försök inte att dekryptera filer av tredje part eller programvara för dataåterställning Det kan skada filer.
Om du försöker dekryptera filer med programvara från tredje part kan detta göra dekrypteringen svårare så att priserna kommer att stiga.
-------------------------------------------------- --------------------
Hur man köper Bitcoin:
Köp Bitcoin-instruktioner på LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Köp Bitcoin-instruktioner på Coindesk och få mer information genom att söka på Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
