Oohu Ransomware
Mezi mnoha variantami ransomwaru, které číhají online, se nedávno objevil Oohu Ransomware jako škodlivá hrozba, která patří do notoricky známé rodiny Ransomware Stop/Djvu.
Obsah
Hrozivý potomek: Rodina stop/Djvu Ransomware
Oohu Ransomware je potomkem rodiny STOP/Djvu Ransomware , skupiny hrozivých softwarových programů, které se specializují na šifrování souborů obětí a požadují výkupné za jejich dešifrování. Tato rodina ransomwaru je již nějakou dobu aktivní a způsobuje značné škody a finanční ztráty bezpočtu obětí po celém světě.
Charakteristiky podpisu Oohu
- Přípona souboru : Oohu Ransomware šifruje soubory obětí a připojuje k nim příponu „.oohu“. Tato změna znemožňuje obětem přístup k jejich datům bez dešifrovacího klíče, což činí soubory prakticky nepoužitelnými.
- Poznámka o výkupném : Po úspěšném zašifrování souborů zobrazí Oohu na počítači oběti výkupné s názvem „_readme.txt“. Tato poznámka obsahuje pokyny a požaduje výkupné za dešifrovací klíč.
- Požadavek na výkupné : Oohu obvykle požaduje výkupné ve výši 980 $ v kryptoměně, což je pro většinu obětí nezanedbatelná částka. Toto výkupné je požadováno výměnou za dešifrovací klíč, který údajně obnoví přístup k zašifrovaným souborům.
- Sleva za včasnou oběť : Ve snaze donutit oběti k rychlému placení nabízí Oohu 50% slevu těm, kteří předloží výkupné během prvních 72 hodin po útoku. Tato časově citlivá nabídka může vyvinout další tlak na oběti, aby vyhověly útočníkovým požadavkům.
- Kontaktní informace : Výkupné poskytuje obětem e-mailové adresy, aby mohly útočníky kontaktovat. Tyto e-mailové adresy slouží jako primární prostředek komunikace mezi oběťmi a kyberzločinci stojícími za Oohu.
- Nabídka dešifrování zdarma : Ve snaze získat důvěru obětí a podpořit dodržování předpisů Oohu nabízí zdánlivě velkorysou nabídku – oběti mohou poslat jeden zašifrovaný soubor ze svých počítačů a útočníci jej zdarma dešifrují. K této nabídce však existují důležitá upozornění: soubor nesmí obsahovat cenné informace a zdarma bude dešifrován pouze jeden soubor.
Důsledky a doporučení
Oohu Ransomware, stejně jako jeho předchůdci v rodině Stop/Djvu, představuje vážnou hrozbu pro jednotlivce i organizace. Stát se obětí takového útoku může mít za následek značné finanční ztráty, ohrožení citlivých informací a značné prostoje.
Ke zmírnění rizik spojených s Oohu a podobnými variantami ransomwaru se jednotlivcům a organizacím doporučuje, aby provedli následující kroky:
- Pravidelně zálohujte data : Udržujte bezpečné a aktuální zálohy důležitých dat na offline nebo cloudovém úložišti. To zajišťuje, že v případě útoku můžete obnovit své soubory bez placení výkupného.
- Používejte spolehlivý bezpečnostní software : Použijte uznávaný antimalwarový software k detekci a prevenci ransomwarových infekcí.
- Při manipulaci s e-mailovými přílohami postupujte opatrně : Při otevírání e-mailových příloh je důležité být obezřetní, zejména pokud pocházejí z neznámých nebo podezřelých zdrojů. Kyberzločinci často používají e-mail jako primární vektor pro distribuci ransomwaru.
- Udržujte software aktualizovaný : Pravidelně aktualizujte operační systém a softwarové aplikace, abyste opravili známá zranitelnost, která může ransomware zneužít.
- Vzdělávejte uživatele : Poučte zaměstnance nebo rodinné příslušníky o nebezpečích ransomwaru a důležitosti osvědčených postupů v oblasti kybernetické bezpečnosti.
Níže najdete výkupné, které Oohu Ransomware předložil svým obětem:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-XA1LckrLRP
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovou adresu, na kterou nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
