AndreiHelp Ransomware
AndreiHelp Ransomware este o variantă aparținând unei familii de malware bine cunoscute urmărită de cercetătorii în securitate cibernetică sub numele de Spora . Chiar dacă această amenințare nu este în întregime unică, capacitățile sale invazive îi permit totuși să provoace daune semnificative mașinilor infectate. Într-adevăr, actorii amenințărilor pot implementa AndreiHelp Ransomware pentru a bloca datele utilizatorilor individuali, precum și ale entităților corporative. Când este activat, malware-ul va viza o listă extinsă de tipuri de fișiere și le va bloca cu un algoritm criptografic care nu poate fi spart.
Fiecare fișier procesat va fi lăsat într-o stare complet inutilizabilă. În plus, numele său va fi modificat într-o măsură semnificativă. Amenințarea va adăuga mai întâi un șir de identificare generat special pentru victimă. Apoi, va fi adăugată o adresă de e-mail controlată de hackeri - „andreihelp@cyberfear.com”. În cele din urmă, în loc să folosească o extensie de fișier recunoscută, AndreiHelp Ransomware creează un nou șir aleatoriu de 4 caractere pentru fiecare fișier criptat. Nota de răscumpărare a amenințării este transmisă dispozitivelor încălcate sub formă de fișier text numit „Read_Me!_.txt”.
Deschiderea fișierului arată că amenințarea vizează mai ales organizațiile. Operatorii AndreiHelp Ransomware folosesc o schemă de dublă extorcare, în care colectează și informații confidențiale și sensibile de la sistemele infectate înainte de a activa rutina de criptare. Hackerii amenință apoi că vor publica datele obținute publicului sau concurenților victimei dacă cerințele lor nu sunt îndeplinite. De asemenea, hackerii amenință că vor șterge cheile de decriptare necesare pentru restaurarea datelor victimei după o perioadă nespecificată. În afară de același e-mail găsit în numele fișierelor blocate, nota de răscumpărare menționează și un cont Telegram la „@Atresio”.
Setul complet de instrucțiuni lăsate de AndreiHelp Ransomware este:
' Toate fișierele dvs. criptate și datele sensibile descărcate (documente financiare, contracte, facturi etc..).
Pentru a obține instrumente de decriptare, ar trebui să cumpărați instrumentele noastre de decriptare și apoi vă vom trimite instrumente de decriptare și vă vom șterge datele sensibile de pe serverele noastre.
Dacă nu se face plata, trebuie să publicăm datele dvs. sensibile, dacă este necesar, să le vindem și să le trimitem concurenților dvs., iar după un timp, serverele noastre vă vor elimina cheile de decriptare de pe servere.
Fișierele dvs. sunt criptate cu cel mai puternic algoritm de criptare. Deci, fără instrumentele noastre de decriptare, nimeni nu vă poate ajuta, așa că nu vă pierdeți timpul în zadar!
ID-ul tau:
Adresă de e-mail: andreihelp@cyberfear.com
În caz de problemă cu primul e-mail Contactați-ne în Telegram, ID: @Atresio
Trimiteți-vă ID-ul pe e-mail și verificați dosarul de spam.
Este doar o afacere pentru a obține beneficii, dacă nu ne contactați după 48 de ore Prețul de decriptare va fi x2.Ce garanție vă oferim?
Ar trebui să ne trimiteți câteva fișiere criptate pentru testul de decriptare.
Atenţie!
Nu editați sau redenumiți fișierele criptate.
Nu încercați să decriptați fișierele de la terțe părți sau de software-uri de recuperare a datelor. Poate deteriora fișierele.În cazul în care încercați să decriptați fișierele cu software-uri terțe, acest lucru poate îngreuna decriptarea, astfel încât prețurile vor crește.
Cum să cumpărați Bitcoin:
Cumpărați instrucțiuni Bitcoin de la LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Cumpărați instrucțiuni Bitcoin de la Coindesk și obțineți mai multe informații căutând pe Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/În cazul în care încercați să decriptați fișierele cu software-uri terțe, acest lucru poate îngreuna decriptarea, astfel încât prețurile vor crește.
Cum să cumpărați Bitcoin:
Cumpărați instrucțiuni Bitcoin de la LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Cumpărați instrucțiuni Bitcoin de la Coindesk și obțineți mai multe informații căutând pe Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/ '
