Nordteam Ransomware
Nordteam ransomware är en ny ransomware-variant som tillhör den bredare familjen av Spora ransomware-kloner.
Ransomwaren krypterar de flesta media-, dokument-, databas- och arkivfiltyper, vilket gör majoriteten av data på målsystemet otillgänglig.
När krypteringen är klar, byts filerna om, och en sträng med fyra slumpmässiga alfanumeriska tecken läggs till som en ytterligare förlängning. För detta ändamål kommer en fil som tidigare hette "horse.jpg" att förvandlas till något som "horse.jpg.ogpn".
Lösenedeln släpps in i en vanlig textfil som heter "[victim ID string] ReadMe.txt".
Den fullständiga texten i lösennotan är som följer:
Dina data är låsta och viktiga data nedladdade xls, PDF-filer, dokument, fakturor .. .
För att dekryptera filer bör du köpa vårt dekrypteringsprogram så skickar vi dekrypteringsverktyg till dig och tar bort dina viktiga filer från servrar.
Om ingen betalning görs kommer vi att publicera dina viktiga data eller sälja/skicka dem till dina konkurrenter och om du inte vill betala kommer din dekrypteringsnyckel att raderas från servrarna.
* VARNING: * Ingen annan kan hjälpa dig, slösa inte bort din affärstid, alla/vilket företag som erbjuder hjälp kommer att få en extra avgift till oss eller helt enkelt lura dig.
Ditt personliga ID:
-
Vår e-postadress: Nordteam på mail dot ee
Om du inte får svar inom 24 timmar från det första e-postmeddelandet vänligen maila oss på: Nordtalk at tutanota dot com
Om du inte kontaktar oss inom 48 timmar kommer dekrypteringspriset att fördubblas, det här är bara affärer för att få fördelar.
Priset beror på hur snabbare du kontaktar oss, skickar personligt ID och kollar skräppost.
Vad är vår garanti?
Du kan skicka några filer för dekrypteringstest, vi kommer att dekryptera dem och skicka till dig.
--------------------------------------------
Uppmärksamhet!
Ändra inte, byt namn på infekterade filer.
Med hjälp av tredje part kan återställningsprogramvara korrumpera dina data för alltid.
--------------------------------------------
Köp Bitcoin:
Coindesk länk:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
LocalBitcoins Link och du kan få mer information på Google:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Det finns inget känt dekrypteringsverktyg för att hantera Nordteam ransomware, vilket gör offline-säkerhetskopior till det bästa alternativet när det gäller att återställa filer.
