رانسومواري Oiltraffic
تم اكتشاف متغير VoidCrypt قوي آخر بواسطة خبراء الأمن السيبراني. يمكن أن يؤثر التهديد على مجموعة كبيرة من أنواع الملفات المختلفة ويتركها غير قابلة للاستخدام تمامًا ، بعد تتبعه باعتباره برنامج Oiltraffic Ransomware. سيفقد الضحايا المتأثرون وصولهم فعليًا إلى أي مستندات وصور وملفات PDF وأرشفة وقواعد بيانات وملفات صوت وفيديو وغير ذلك. المهاجمون الذين يقفون وراء Oiltraffic يطالبون بدفع فدية مقابل تزويد ضحاياهم بأداة فك التشفير التي من المفترض أن تستعيد البيانات.
يمكن العثور على السمة المميزة الرئيسية لـ Oiltraffic Ransomware من أعضاء آخرين من عائلة VoidCrypt Ransomware في أسماء الملفات المقفلة. التهديد يضيف إليهم سلسلة معرف وعنوان بريد إلكتروني وامتداد ملف جديد. يتم إنشاء سلسلة المعرف لكل ضحية على وجه التحديد بينما يظل البريد الإلكتروني ("lokilocker@tutanota.xom") وامتداد الملف (".Oiltraffic") كما هو. بعد معالجة جميع البيانات المستهدفة على الجهاز المخترق ، ستنشئ البرامج الضارة ملفًا نصيًا باسم "unlock-info.txt".
داخل الملف ، سيجد ضحايا التهديد مذكرة فدية مع التعليمات. وفقًا لرسائل المهاجمين ، سيعتمد حجم الفدية المطلوبة على الوقت الذي تستغرقه كل ضحية في الاتصال بالمخترقين. يمكن العثور على رسالتي بريد إلكتروني يمكن أن تكونا بمثابة قنوات اتصال داخل الملاحظة - البريد الإلكتروني "lokilocker@tutanota.com" الموجود أيضًا في أسماء الملفات المقفلة و "LokiLocker@onionmail.com" ، والذي يعمل كعنوان احتياطي. تنص المذكرة على أنه لن يتم قبول سوى مدفوعات الفدية التي تتم بعملة البيتكوين.
النص الكامل للملاحظة هو:
تم تشفير جميع ملفاتك!
تم تشفير جميع ملفاتك بسبب مشكلة أمنية في جهاز الكمبيوتر الخاص بك. إذا كنت ترغب في استعادتها ، اكتب لنا على البريد الإلكتروني ؛ lokilocker@tutanota.com
اكتب هذا المعرف في عنوان رسالتك: -
في حالة عدم الرد خلال 24 ساعة ، راسلنا على هذه الرسائل الإلكترونية: LokiLocker@onionmail.com
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين. السعر يعتمد على مدى سرعة مراسلتنا. بعد الدفع سنرسل لك أداة فك التشفير التي ستقوم بفك تشفير جميع ملفاتك.فك تشفير مجاني كضمان
قبل الدفع ، يمكنك إرسال ما يصل إلى ملف واحد إلينا لفك التشفير مجانًا. يجب أن يكون الحجم الإجمالي للملفات أقل من 1 ميغا بايت (غير مؤرشفة) ، ويجب ألا تحتوي الملفات على معلومات قيمة. (قواعد البيانات والنسخ الاحتياطية وأوراق Excel الكبيرة وما إلى ذلك)كيفية الحصول على عملات البيتكوين
أسهل طريقة لشراء عملات البيتكوين هي موقع LocalBitcoins. يجب عليك التسجيل ، والنقر فوق "شراء عملات البيتكوين" ، واختيار البائع عن طريق طريقة الدفع والسعر.
hxxps: //localbitcoins.com/buy_bitcoins
يمكنك أيضًا العثور على أماكن أخرى لشراء Bitcoins ودليل المبتدئين هنا:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة أطراف ثالثة إلى زيادة الأسعار (يضيفون رسومهم إلى موقعنا) أو قد تصبح ضحية لعملية احتيال. "
