Oxva Ransomware
تستهدف Oxva Ransomware بيانات ضحاياها وتغلقها عبر خوارزمية تشفير غير قابلة للكسر. في الغالبية العظمى من الحالات ، يتم استخدام تهديدات برامج الفدية في عمليات الهجوم ذات الدوافع المالية. يسعى مجرمو الإنترنت إلى ابتزاز الأموال من المستخدمين الأفراد أو الكيانات المؤسسية المتضررة من خلال الوعد بالمساعدة في استعادة الملفات المشفرة ، ولكن فقط بعد دفع مبلغ فدية معين.
عندما يتعلق الأمر ببرنامج Oxva Ransomware ، على وجه الخصوص ، أكد باحثو إنفوسك أنه ينتمي إلى عائلة البرامج الضارة STOP / Djvu . عندما يقوم التهديد بتشفير ملف ، فإنه يقوم أيضًا بإلحاق ".oxva" بالاسم الأصلي للملف. سيلاحظ الضحايا أن التهديد قد أنشأ ملفًا نصيًا جديدًا على الأجهزة المصابة. عادةً ما يُطلق على الملف اسم "_readme.txt" ويتمثل دوره في تقديم مذكرة فدية مع تعليمات للمستخدمين أو الشركات المتأثرة.
تشير رسالة Oxva Ransomware إلى أن التهديد يستهدف في الغالب المستخدمين الفرديين. يطلب مشغلوها دفع 980 دولارًا بالضبط ، وبعد ذلك من المفترض أنهم سيرسلون أداة فك التشفير ومفاتيح فك التشفير المطلوبة إلى ضحاياهم. يتم وعد المستخدمين الذين يشرعون في الاتصال بالمخترقين خلال أول 72 ساعة بخصم 50٪. وفقًا لمذكرة الفدية ، يمكن استخدام عنواني بريد إلكتروني (restorealldata@firemail.cc و gorentos@bitmessage.ch) ، بالإضافة إلى حساب Telegram (datarestore) لهذا الغرض.
النص الكامل لمذكرة الفدية هو:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.ccحجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.chحساب Telegram الخاص بنا:
تضمين التغريدةالمعرف الشخصي الخاص بك:
