AndreiHelp 랜섬웨어
AndreiHelp Ransomware는 사이버 보안 연구원이 Spora 로 추적하는 잘 알려진 맬웨어 계열에 속하는 변종입니다. 이 특정 위협이 완전히 고유한 것은 아니지만 침입 기능으로 인해 감염된 시스템에 상당한 피해를 줄 수 있습니다. 실제로 위협 행위자는 AndreiHelp Ransomware를 배포하여 기업은 물론 개별 사용자의 데이터를 잠글 수 있습니다. 활성화되면 맬웨어는 광범위한 파일 유형 목록을 대상으로 하고 해독할 수 없는 암호화 알고리즘으로 파일을 잠급니다.
처리된 각 파일은 완전히 사용할 수 없는 상태로 남게 됩니다. 또한, 그 이름은 상당한 정도로 수정될 것입니다. 위협 요소는 먼저 피해자를 위해 특별히 생성된 ID 문자열을 추가합니다. 그러면 해커가 제어하는 이메일 주소 'andreihelp@cyberfear.com'이 추가됩니다. 마지막으로, AndreiHelp Ransomware는 인식 가능한 파일 확장자를 사용하는 대신 암호화된 각 파일에 대해 새로운 임의의 4자 문자열을 생성합니다. 위협에 대한 몸값 메모는 'Read_Me!_.txt'라는 텍스트 파일로 침해된 장치에 전달됩니다.
파일을 열면 위협이 대부분 조직을 대상으로 함을 알 수 있습니다. AndreiHelp Ransomware 운영자는 이중 갈취 체계를 사용하여 암호화 루틴을 활성화하기 전에 감염된 시스템에서 기밀 및 민감한 정보도 수집합니다. 그런 다음 해커는 요구 사항이 충족되지 않으면 획득한 데이터를 대중이나 피해자의 경쟁자에게 공개하겠다고 위협합니다. 해커들은 피해자 데이터 복원에 필요한 복호화 키를 불특정 기간이 지나면 삭제하겠다고 위협하기도 한다. 잠긴 파일 이름에서 발견된 동일한 이메일 외에도 랜섬 노트에는 '@Atresio'의 텔레그램 계정도 언급되어 있습니다.
AndreiHelp Ransomware가 남긴 전체 지침은 다음과 같습니다.
' 모든 파일이 암호화되고 중요한 데이터가 다운로드되었습니다(재무 문서, 계약서, 송장 등..).
암호 해독 도구를 받으려면 암호 해독 도구를 구입해야 합니다. 그러면 암호 해독 도구를 보내드리고 서버에서 중요한 데이터를 삭제해 드립니다.
지불이 이루어지지 않으면 필요한 경우 민감한 데이터를 게시하고 경쟁자에게 보내야 합니다. 잠시 후 당사 서버가 서버에서 귀하의 암호 키를 제거합니다.
가장 강력한 암호화 알고리즘으로 파일을 암호화하므로 우리의 암호 해독 도구 없이는 아무도 당신을 도울 수 없으므로 헛되이 시간을 낭비하지 마십시오!
너의 아이디:
이메일 주소: andreihelp@cyberfear.com
첫 번째 이메일에 문제가 있는 경우 Telegram, ID: @Atresio로 문의
이메일로 ID를 보내고 스팸 폴더를 확인하십시오.
이것은 혜택을 받기 위한 비즈니스일 뿐입니다. 48시간 후에 연락하지 않으면 암호 해독 가격이 x2입니다.우리는 당신에게 어떤 보증을 제공합니까?
암호 해독 테스트를 위해 일부 암호화된 파일을 보내야 합니다.
주목!
암호화된 파일을 편집하거나 이름을 바꾸지 마십시오.
파일을 손상시킬 수 있는 타사 또는 데이터 복구 소프트웨어로 파일을 해독하지 마십시오.타사 소프트웨어로 파일의 암호를 해독하려고 하면 암호 해독이 어려워질 수 있으므로 가격이 오를 것입니다.
비트코인 구매 방법:
LocalBitcoins에서 Bitcoin 지침 구매:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Coindesk에서 Bitcoin 지침을 구입하고 Google에서 검색하여 추가 정보를 얻으십시오.
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/타사 소프트웨어로 파일의 암호를 해독하려고 하면 암호 해독이 어려워질 수 있으므로 가격이 오를 것입니다.
비트코인 구매 방법:
LocalBitcoins에서 Bitcoin 지침 구매:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Coindesk에서 Bitcoin 지침을 구입하고 Google에서 검색하여 추가 정보를 얻으십시오.
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/ '
