תוכנת כופר של Oiltraffic
גרסה חזקה נוספת של VoidCrypt נחשפה על ידי מומחי אבטחת סייבר. האיום, במעקב בתור תוכנת הכופר של Oiltraffic, יכול להשפיע על מגוון רחב של סוגי קבצים שונים ולהשאיר אותם בלתי שמישים לחלוטין. הקורבנות המושפעים יאבדו למעשה את הגישה שלהם לכל מסמכים, תמונות, קובצי PDF, מאוחסנים, מאגרי מידע, קבצי אודיו ווידאו ועוד. התוקפים מאחורי Oiltraffic דורשים לשלם כופר בתמורה לספק לקורבנותיהם כלי פענוח שיכול כביכול לשחזר את הנתונים.
המאפיין העיקרי של Oiltraffic Ransomware מחברים אחרים במשפחת VoidCrypt Ransomware ניתן למצוא בשמות הקבצים הנעולים. האיום מוסיף להם מחרוזת מזהה, כתובת אימייל וסיומת קובץ חדשה. מחרוזת המזהה נוצרת עבור כל קורבן באופן ספציפי בעוד הדוא"ל ('lokilocker@tutanota.xom') וסיומת הקובץ ('.Oiltraffic') נשארות זהות. לאחר עיבוד כל הנתונים הממוקדים במכשיר הפרוץ, התוכנה הזדונית תיצור קובץ טקסט בשם 'unlock-info.txt'.
בתוך התיק ימצאו קורבנות האיום פתק כופר עם הוראות. לפי הודעות התוקפים, גודל הכופר הנדרש יתבסס על הזמן שלוקח לכל קורבן ליצור קשר עם ההאקרים. ניתן למצוא שני מיילים שיכולים לשמש כערוצי תקשורת בתוך הפתק - המייל 'lokilocker@tutanota.com' שנמצא גם בשמות הקבצים הנעולים ו-LokiLocker@onionmail.com, המשמש ככתובת מילואים. בהערה נכתב כי רק תשלומי כופר שבוצעו בביטקוין יתקבלו.
הטקסט המלא של ההערה הוא:
' כל הקבצים שלך הוצפנו!
כל הקבצים שלך הוצפנו עקב בעיית אבטחה במחשב שלך. אם אתה רוצה לשחזר אותם, כתוב לנו למייל; lokilocker@tutanota.com
כתוב מזהה זה בכותרת ההודעה שלך: -
במקרה של אי תשובה תוך 24 שעות, כתוב לנו למיילים הבאים: LokiLocker@onionmail.com
אתה צריך לשלם עבור פענוח בביטקוין. המחיר תלוי כמה מהר אתה כותב לנו. לאחר התשלום נשלח אליכם את כלי הפענוח שיפענח את כל הקבצים שלכם.פענוח חינם כערובה
לפני התשלום תוכל לשלוח לנו עד קובץ אחד לפענוח חינם. הגודל הכולל של הקבצים חייב להיות פחות מ-1Mb (לא מאוחסנים בארכיון), וקבצים לא צריכים להכיל מידע בעל ערך. (מאגרי מידע, גיבויים, גיליונות אקסל גדולים וכו')איך להשיג ביטקוין
הדרך הקלה ביותר לקנות ביטקוינים היא אתר LocalBitcoins. יש להירשם, ללחוץ על 'קנה ביטקוינים' ולבחור את המוכר לפי אמצעי תשלום ומחיר.
hxxps://localbitcoins.com/buy_bitcoins
כמו כן, אתה יכול למצוא מקומות אחרים לקנות ביטקוין ומדריך למתחילים כאן:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה. '
