Oslapisavkusna Ransomware
Oslapisavkusna Ransomware er en skadelig trussel udstyret med potente krypteringsfunktioner. Den bruger en algoritme, der ikke kan knækkes, til at låse data fra sine ofre. Oslapisavkusna Ransomware tilhører ZEPPELIN malware-familien. Det ser ud til, at de cyberkriminelle, der er ansvarlige for at sprede Oslapisavkusna Ransomware, hovedsageligt er fokuseret på at inficere virksomheder og virksomhedsenheder, men malwaren kan implementeres på individuelle brugerenhedernemt også.
Udover at få de målrettede filtyper til at blive ubrugelige, vil truslen også ændre de originale navne på filerne. Det vil først tilføje '.oslapisavkusna' efterfulgt af en streng af tegn, som mere end sandsynligt er en unik identifikator, der er tildelt det specifikke offer. En løsesum vil blive leveret på systemet som en tekstfil med navnet '!!! ALLE DINE FILER ER KRYPTET!!!.TXT.'
Ransom Notes detaljer
Løsesedlen gør det klart, at de foretrukne mål for truslen er erhvervsorganisationer. Hackerne hævder at have forstyrret ofrets servere, backups og infrastruktur. For at få deres data tilbage og rette op på situationen bliver ofrene bedt om at kontakte angriberne og betale dem for en dekrypteringsnøgle. Det nøjagtige beløb for den krævede løsesum er ikke nævnt i notatet.
Angriberne oplyser dog, at hvis de bliver kontaktet af ofrene inden for 12 timer efter ransomware-angrebet, vil løsesummen blive reduceret med 50 %. De er også villige til at dekryptere et par små uvigtige filer som en demonstration af deres evne til at gendanne de låste data fra deres ofre. Notatet specificerer, at hovedkommunikationskanalen er en Skype-konto (Oslapisavkusna Decryption), men ofre kan også sende en besked til 'oslapisavkusna@onionmail.org' e-mailadressen.
Den fulde tekst af meddelelsen efterladt af Oslapisavkusna Ransomware er:
' Kære hr eller fru,
------------------------------------
Tillykke!
Jeg vil gerne informere dig om, at din virksomhed er blevet tilfældigt udvalgt til revision, og at du ikke har bestået den.
Alle dine servere er krypterede, det samme som dine sikkerhedskopier. Vores krypteringsalgoritmer umulige at dekryptere, det samme som din virksomheds data og infrastruktur. Bliv dog ikke nervøs, da du skal gendanne al din infrastruktur og data! For at gøre det, følg enkle trin, der er beskrevet nedenfor:
1. Køb dekrypteringsnøgle.
2. Gendan alle virksomhedens data og infrastruktur.
------------------------------------
Systemhacket blev hverken udført af dine konkurrenter eller 3. part, det var strengt taget vores initiativ. Vores primære og eneste interesse er penge.
Det skal også nævnes, at vi værdsætter vores omdømme og vores principper meget, derfor vil ethvert amatørforsøg blive strengt undertrykt og vil gøre den nuværende situation værre. Derudover er al dekrypteringssoftware nævnt ovenfor testet, som et bevis på vores evner, er der mulighed for at dekryptere få små filer gratis, for din forståelse.
------------------------------------
For at dekryptere dine filer skal du skrive på vores mail - oslapisavkusna@onionmail.org
Men vi anbefaler at skrive på vores skype-konto - Oslapisavkusna Decryption
Vi arbejder 24/7, og hvis du skriver inden for 12 timer efter dekryptering - får du 50% rabat
Dit personlige ID:'
