Oori Ransomware

Oori Ransomware er muligvis kun en anden variant med minimal indsats for at booste dens funktioner, men brugere bør ikke undervurdere det ødelæggende potentiale af denne malwaretrussel. Oori Ransomware tilhører den omfattende STOP/Djvu Ransomware- familie. Når den udføres på en brudt enhed, vil Oori Ransomware målrette sig mod en enorm mængde data og låse den ved hjælp af en uncrackable kryptografisk algoritme. Truslen vil markere hver krypteret filtype ved at tilføje '.oori' til den pågældende fils navn. Yderligere ændringer, som ofrene vil bemærke, omfatter udseendet af en tekstfil med navnet '_readme.txt'. Filen indeholder en løsesumseddel med angriberens krav.

Ifølge den løsesum-krævende besked, forsøger Oori Ransomwares operatører at afpresse summen af $980 fra deres ofre. Til gengæld lover trusselsaktørerne at sende de nødvendige dekrypteringsnøgler og softwareværktøjer tilbage. Selvfølgelig skal cyberkriminelles ord ikke stole på, da der ikke er nogen garantier for, at hackerne vil holde deres løfter.

Løsesedlen afslører også, at ofre, der etablerer kontakt med trusselsaktørerne inden for de første 72 timer, angiveligt vil blive tilbudt de præferencevilkår, at de kun skal betale 50 % af det oprindelige løsesumsbeløb. Notatet siger, at berørte brugere som en del af deres besked kan vedhæfte en enkelt låst fil, der tilsyneladende vil blive dekrypteret og returneret gratis.

Den fulde tekst af Oori Ransomwares besked er:

'OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-6icnx2ZM3Z
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@bestyourmail.ch

Reserver e-mailadresse for at kontakte os:
supportsys@airmail.cc

Dit personlige ID:'