Nordteam Ransomware

தவறான எண்ணம் கொண்ட அச்சுறுத்தல் நடிகர்கள் Spora Ransomware குடும்பத்தின் அடிப்படையில் ஒரு புதிய ransomware அச்சுறுத்தலை உருவாக்கியுள்ளனர். வலுவான குறியாக்க வழக்கத்தைப் பயன்படுத்துவதன் மூலம், Nordteam Ransomware ஆனது பரந்த அளவிலான கோப்பு வகைகளைப் பூட்டக்கூடியது, அவற்றை முற்றிலும் பயன்படுத்த முடியாத நிலையில் விட்டுவிடும். பாதிக்கப்பட்ட பயனர்கள் தங்கள் புகைப்படங்கள், PDFகள், ஆவணங்கள், காப்பகங்கள், தரவுத்தளங்கள் போன்றவற்றை நீண்ட நேரம் திறக்க முடியும் என்பதைக் கவனிப்பார்கள்.

Nordteam Ransomware பாதிக்கப்பட்ட ஒவ்வொரு சாதனத்திற்கும் ஒரு தனிப்பட்ட ஐடி சரத்தை ஒதுக்கும். இது மறைகுறியாக்கப்பட்ட கோப்புகளின் அசல் பெயர்களின் முடிவில் சீரற்ற 4-எழுத்து சரத்தையும் சேர்க்கும். பாதிக்கப்பட்டவரின் சாதனத்தில் உள்ள அனைத்து இலக்கு கோப்பு வகைகளும் பூட்டப்பட்ட பிறகு, அச்சுறுத்தல் அதன் மீட்புக் குறிப்பை வழங்கத் தொடரும். உண்மையில், Nordteam Ransomware இரண்டு வெவ்வேறு மீட்கும் கோரிக்கை செய்திகளை உருவாக்குகிறது. ஒன்று 'ReadMe.hta' என்று பெயரிடப்பட்ட கோப்பின் உள்ளே மற்றொன்று '[பாதிக்கப்பட்டவர்களின்_ID] ReadMe.txt' என்ற உரைக் கோப்பாகும்.

மேலோட்டத்தை கோருகிறது

'.hta' கோப்பில் முதல் மீட்கும் செய்தியைத் திறந்தால், பாதிக்கப்பட்டவர்களுக்கு மிகக் குறைவான பயனுள்ள தகவல்கள் வழங்கப்படும். பாதிக்கப்பட்ட பயனர்கள் 'Nordteam@mail.ee' மற்றும் 'Nordtalk@tutanota.com' ஆகிய இரண்டு மின்னஞ்சல் முகவரிகள் மூலம் தாக்குபவர்களைத் தொடர்பு கொள்ள வேண்டும் என்று அது குறிப்பிடுகிறது. மற்ற மீட்கும் குறிப்பிலும் மின்னஞ்சல்கள் குறிப்பிடப்பட்டுள்ளன, ஆனால் நிறைய விவரங்கள் உள்ளன.

மீறப்பட்ட அமைப்புகளிலிருந்து முக்கியமான அல்லது ரகசியத் தரவைச் சேகரிக்க ஹேக்கர்கள் நிர்வகித்துள்ளனர் என்பதை இது வெளிப்படுத்துகிறது. பாதிக்கப்பட்டவர்கள் கோரும் தொகையை வழங்க மறுத்தால், மிரட்டல் நடிகர்கள் பெறப்பட்ட அந்தரங்க தகவல்களை பொதுமக்களுக்கு வெளியிடுவார்கள். பாதிக்கப்பட்டவர்கள் சைபர் குற்றவாளிகளை எவ்வளவு விரைவாக தொடர்பு கொள்கிறார்கள் என்பதைப் பொறுத்து மீட்கும் தொகையின் அளவு இருக்கும் என்றும் குறிப்பு கூறுகிறது. 48 மணி நேரத்திற்குப் பிறகு மீட்கும் தொகையின் விலை இரட்டிப்பாகும்.

'ReadMe.hta' கோப்பின் உள்ளே காணப்படும் செய்தி பின்வருமாறு:

' என்கிரிப்ட் செய்யப்பட்ட கோப்புகள் மறைகுறியாக்க வேண்டுமா? எங்களை தொடர்பு கொள்ளவும் : Nordteam@mail.ee அல்லது Nordtalk@tutanota.com '

ஒரு உரை கோப்பாக வழங்கப்படும் மீட்கும் குறிப்பு:

உங்கள் தரவு பூட்டப்பட்டுள்ளது மற்றும் xls, PDF கோப்புகள், ஆவணங்கள், விலைப்பட்டியல்கள் .. பதிவிறக்கம் செய்யப்பட்ட முக்கியமான தரவு.

கோப்புகளை மறைகுறியாக்க நீங்கள் எங்கள் டிக்ரிப்ஷன் திட்டத்தை வாங்க வேண்டும், நாங்கள் உங்களுக்கு டிக்ரிப்ஷன் கருவிகளை அனுப்புவோம் மற்றும் உங்கள் முக்கியமான கோப்புகளை சர்வர்களில் இருந்து அகற்றுவோம்.

பணம் செலுத்தப்படாவிட்டால், உங்கள் முக்கியமான தரவை நாங்கள் வெளியிடுவோம் அல்லது அவற்றை உங்கள் போட்டியாளர்களுக்கு விற்போம்/அனுப்புவோம், மேலும் பணம் செலுத்த விரும்பவில்லை என்றால், உங்கள் டிக்ரிப்ஷன் கீ சர்வரிலிருந்து நீக்கப்படும்.

* எச்சரிக்கை: * வேறு யாரும் உங்களுக்கு உதவ முடியாது, உங்கள் வணிக நேரத்தை வீணாக்காதீர்கள், உதவி வழங்கும் எவரும்/எந்த நிறுவனமும் எங்களிடம் கூடுதல் கட்டணம் சேர்க்கப்படும் அல்லது வெறுமனே உங்களை ஏமாற்றும்.

உங்கள் தனிப்பட்ட ஐடி:

எங்கள் மின்னஞ்சல் முகவரி: Nordteam@mail.ee

முதல் மின்னஞ்சலில் இருந்து 24 மணி நேரத்திற்குள் நீங்கள் பதிலைப் பெறவில்லை என்றால், தயவுசெய்து எங்களுக்கு மின்னஞ்சல் செய்யவும் : Nordtalk@tutanota.com

48 மணி நேரத்திற்குள் நீங்கள் எங்களைத் தொடர்பு கொள்ளாவிட்டால், டிக்ரிப்ஷன் விலை இரட்டிப்பாகும், இது நன்மைகளைப் பெறுவதற்கான வணிகமாகும்.

நீங்கள் எவ்வளவு விரைவாக எங்களைத் தொடர்புகொள்கிறீர்கள், தனிப்பட்ட ஐடியை அனுப்புகிறீர்கள் மற்றும் மின்னஞ்சல் ஸ்பேமைச் சரிபார்க்கிறீர்கள் என்பதைப் பொறுத்து விலை இருக்கும்.

எங்கள் உத்தரவாதம் என்ன?

மறைகுறியாக்க சோதனைக்காக நீங்கள் சில கோப்புகளை அனுப்பலாம், நாங்கள் அவற்றை டிக்ரிப்ட் செய்து உங்களுக்கு அனுப்புவோம்.

-------------------------------------

கவனம்!

மாற்ற வேண்டாம், பாதிக்கப்பட்ட கோப்புகளை மறுபெயரிடவும்.

மூன்றாம் தரப்பு , மீட்பு மென்பொருள்களைப் பயன்படுத்துவது உங்கள் தரவை எப்போதும் சிதைக்கலாம்.

-------------------------------------

பிட்காயின் வாங்க:

Coindesk இணைப்பு:

hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/

LocalBitcoins இணைப்பு மற்றும் நீங்கள் Google இல் கூடுதல் தகவலைப் பெறலாம்:

hxxps://localbitcoins.com/guides/how-to-buy-bitcoins '