Nordteam Ransomware
Οι κακόβουλοι παράγοντες απειλών δημιούργησαν μια νέα απειλή ransomware που βασίζεται στην οικογένεια Spora Ransomware . Χρησιμοποιώντας μια ισχυρή ρουτίνα κρυπτογράφησης, το Nordteam Ransomware είναι σε θέση να κλειδώσει ένα ευρύ φάσμα τύπων αρχείων, αφήνοντάς τους σε εντελώς άχρηστη κατάσταση. Οι χρήστες που επηρεάζονται θα παρατηρήσουν ότι μπορούν πλέον να ανοίγουν τις φωτογραφίες, τα PDF, τα έγγραφα, τα αρχεία, τις βάσεις δεδομένων κ.λπ.
Το Nordteam Ransomware θα εκχωρήσει μια μοναδική συμβολοσειρά αναγνωριστικού σε κάθε μολυσμένη συσκευή. Επίσης, θα προσαρτήσει μια τυχαία συμβολοσειρά 4 χαρακτήρων στο τέλος των αρχικών ονομάτων των κρυπτογραφημένων αρχείων. Αφού κλειδωθούν όλοι οι στοχευμένοι τύποι αρχείων στη συσκευή του θύματος, η απειλή θα προχωρήσει στην παράδοση του σημείωσής της για λύτρα. Στην πραγματικότητα, το Nordteam Ransomware δημιουργεί δύο διαφορετικά μηνύματα που απαιτούν λύτρα. Το ένα μέσα σε ένα αρχείο με όνομα "ReadMe.hta" και το άλλο ως αρχείο κειμένου με το όνομα "[victim's_ID] ReadMe.txt".
Επισκόπηση απαιτήσεων
Ανοίγοντας το πρώτο μήνυμα λύτρων στο αρχείο «.hta», τα θύματα θα έχουν πολύ λίγες χρήσιμες πληροφορίες. Απλώς αναφέρει ότι οι επηρεαζόμενοι χρήστες θα πρέπει να επικοινωνήσουν με τους εισβολείς μέσω των δύο παρεχόμενων διευθύνσεων ηλεκτρονικού ταχυδρομείου - "Nordteam@mail.ee" και "Nordtalk@tutanota.com". Το άλλο σημείωμα λύτρων αναφέρει επίσης τα μηνύματα ηλεκτρονικού ταχυδρομείου, αλλά περιέχει πολύ περισσότερες λεπτομέρειες.
Αποκαλύπτει ότι οι χάκερ κατάφεραν επίσης να συλλέξουν σημαντικά ή εμπιστευτικά δεδομένα από τα συστήματα που παραβιάστηκαν. Εάν τα θύματα αρνηθούν να πληρώσουν το απαιτούμενο ποσό, οι φορείς της απειλής θα δημοσιεύσουν τις λαμβανόμενες ιδιωτικές πληροφορίες στο κοινό. Το σημείωμα αναφέρει επίσης ότι το μέγεθος των λύτρων θα εξαρτηθεί από το πόσο γρήγορα επικοινωνούν τα θύματα με τους εγκληματίες του κυβερνοχώρου. Μετά από 48 ώρες η τιμή των λύτρων θα διπλασιαστεί.
Το μήνυμα που βρίσκεται μέσα στο αρχείο «ReadMe.hta» λέει:
Κρυπτογραφημένα αρχεία Χρειάζεστε αποκρυπτογράφηση; Επικοινωνήστε μαζί μας στο: Nordteam@mail.ee Ή Nordtalk@tutanota.com
Το σημείωμα λύτρων που παραδόθηκε ως αρχείο κειμένου είναι:
' Τα δεδομένα σας είναι κλειδωμένα και τα σημαντικά δεδομένα έχουν ληφθεί xls, αρχεία PDF, έγγραφα, τιμολόγια .. .
Για την αποκρυπτογράφηση αρχείων, θα πρέπει να αγοράσετε το πρόγραμμα αποκρυπτογράφησης και θα σας στείλουμε εργαλεία αποκρυπτογράφησης και θα αφαιρέσουμε τα σημαντικά αρχεία σας από τους διακομιστές.
Εάν δεν πραγματοποιηθεί πληρωμή, θα δημοσιεύσουμε τα σημαντικά δεδομένα σας ή θα τα πουλήσουμε/αποστείλουμε στους ανταγωνιστές σας και εάν δεν θέλετε να πληρώσετε το κλειδί αποκρυπτογράφησης σας θα διαγραφεί από τους διακομιστές.
* ΠΡΟΕΙΔΟΠΟΙΗΣΗ: * Κανείς άλλος δεν μπορεί να σας βοηθήσει, μην σπαταλάτε τον επαγγελματικό σας χρόνο, οποιοσδήποτε/κάθε εταιρεία που προσφέρει βοήθεια θα μας προστεθεί επιπλέον χρέωση ή απλώς θα σας εξαπατήσει.
Η προσωπική σας ταυτότητα:
Η διεύθυνση ηλεκτρονικού ταχυδρομείου μας: Nordteam@mail.ee
Εάν δεν λάβετε απάντηση εντός 24 ωρών από το πρώτο email, στείλτε μας email στη διεύθυνση: Nordtalk@tutanota.com
Εάν δεν επικοινωνήσετε μαζί μας εντός 48 ωρών, η τιμή αποκρυπτογράφησης θα διπλασιαστεί, αυτό είναι απλώς μια επιχείρηση για να λάβετε οφέλη.
Η τιμή εξαρτάται από το πόσο γρηγορότερα επικοινωνείτε μαζί μας, στέλνετε προσωπική ταυτότητα και ελέγχετε ανεπιθύμητα μηνύματα αλληλογραφίας.
Ποια είναι η Εγγύησή μας;
Μπορείτε να στείλετε μερικά αρχεία για δοκιμή αποκρυπτογράφησης, εμείς θα τα αποκρυπτογραφήσουμε και θα σας τα στείλουμε.
----------------------------------------
Προσοχή!
Μην τροποποιείτε, μετονομάστε μολυσμένα αρχεία.
Η χρήση λογισμικών αποκατάστασης τρίτων μπορεί να καταστρέψει τα δεδομένα σας για πάντα.
----------------------------------------
Αγοράστε Bitcoin:
Σύνδεσμος Coindesk:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/
Σύνδεσμος LocalBitcoins και μπορείτε να λάβετε περισσότερες πληροφορίες στο Google:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins "
