Ooxa Ransomware
Az Infosec kutatói megerősítettek egy másik fenyegető ransomware-változatot, amely a hírhedt STOP/Djvu kártevőcsalád része. A fenyegetést Ooxa Ransomware néven követik nyomon, és számos fájltípusra képes hatással lenni. Az áldozatok valószínűleg rájönnek, hogy többé nem tudják megnyitni dokumentumaikat, PDF-fájljaikat, archívumaikat, fényképeiket, adatbázisaikat vagy más fontos fájljaikat. A fenyegetés szereplői ezután pénzt próbálnak kicsikarni az érintett felhasználóktól, cserébe segítséget ígérnek nekik a zárolt adatok visszaállításában.
Invazív akcióinak részeként a ransomware fenyegetés „.ooxa”-t is hozzáad a titkosított fájlok nevéhez. Az Ooxa Ransomware által okozott másik változás egy „_readme.txt” nevű szövegfájl létrehozása a feltört eszközökön. A fájl tartalmazza a fenyegetés váltságdíját, az áldozatoknak szóló utasításokkal.
A kártevő váltságdíjat követelő üzenetét olvasva kiderül, hogy üzemeltetői 980 dolláros váltságdíjat akarnak fizetni. Ez a kezdeti összeg állítólag 50%-kal csökkenthető, ha az érintett felhasználók 72 órán belül felveszik a kapcsolatot a hackerekkel. Az áldozatok egyetlen fájlt is küldhetnek ingyenesen feloldásra. A kiválasztott fájl azonban nem tartalmazhat értékes információkat. A hackerek két lehetséges kommunikációs csatornát hagynak el két e-mail-cím formájában: „support@bestyourmail.ch” és „supportsys@airmail.cc”. A rosszindulatú programtámadások áldozatainak mindig szem előtt kell tartaniuk, hogy a számítógépes bűnözőkkel való kapcsolatfelvétel rendkívül kockázatosnak tekintendő. A felhasználók további adatvédelmi és biztonsági problémáknak tehetik ki magukat.
Az Ooxa Ransomware üzenete a következő:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-6icnx2ZM3Z
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@bestyourmail.chFoglaljon e-mail címet a kapcsolatfelvételhez:
supportsys@airmail.ccAz Ön személyi azonosítója:'
