Oct Ransomware
Oct Ransomware è una minaccia di criptovaluta recentemente scoperta che è stata scatenata in natura. Finora, Oct Ransomware non è stato classificato come appartenente a nessuna delle famiglie di malware già consolidate, il che lo rende una minaccia ransomware abbastanza unica. Tuttavia, segue ancora le basi osservate nel comportamento di questo tipo di malware.
L'obiettivo di Oct Ransomware è quello di infiltrarsi con successo nei computer degli utenti, avviare un processo di crittografia che utilizza un algoritmo crittografico non crackabile e quindi estorcere denaro alle vittime. La minaccia può interessare un'ampia gamma di tipi di file, assicurando che possa causare il maggior danno possibile senza causare errori critici o arresti anomali sul dispositivo infetto. Ogni file crittografato avrà il nome del file originale modificato aggiungendo ".oct" come nuova estensione. La richiesta di riscatto contenente le istruzioni dei criminali responsabili della minaccia viene rilasciata come file di testo denominato "READ_ME.txt". Una copia del file contenente la nota di riscatto verrà creata in ogni cartella contenente dati crittografati.
La nota stessa è scritta in un inglese stentato, ma il suo messaggio è chiaro: le vittime di Oct Ransomware devono stabilire un contatto con i cybercriminali. A tale scopo sono previsti due canali di comunicazione. Gli utenti interessati possono inviare un messaggio all'indirizzo e-mail "octencrypt4444@gmail.com" o visitare i collegamenti ai siti Web degli hacker ospitati sulla rete Tor. La richiesta di riscatto minaccia che se il riscatto non viene pagato entro due settimane dall'infezione del malware, i file crittografati degli utenti verranno eliminati o divulgati al pubblico.
La richiesta di riscatto fornita da Oct Ransomware è:
'---------- OCT_RANSOMWARE 1.2V ----------
==========
Avvertimento! Avvertimento! I tuoi documenti, foto e altri file importanti sono stati crittografati da un potente algoritmo.
I tuoi file sono archiviati sul nostro server e noi possiamo eliminare e modificare questi file in qualsiasi momento.
Ma se vuoi ripristinare il tuo file, devi pagarci per la decrittazione.
Segui le istruzioni per recuperare i tuoi file !!!
==========
---------------ISTRUZIONI---------------
1. inviare un'e-mail a octencrypt4444@gmail.com.
2. lasciare eventuali messaggi. Se lasci un messaggio, risponderò.
3. Se invii i tuoi file crittografati, ti farò dare dei soldi.
4. Se paghi da me, decrittograferò i tuoi file e restituirò i tuoi file decrittografati.
5. Ma non paghi, cancellerò tutti i tuoi file.
==========
-------------------IL MIO MESSAGGIO-------------------
Se non puoi pagarmi i soldi, decifrerò i tuoi file gratuitamente !!!
Ma dovresti pagare in una settimana !!!!!!
Se non paghi i soldi per due settimane, esporrò la tua privacy e cancellerò tutti i tuoi file e dati !!
==========
-------------------SCARICA TOR BROWSER-------------------
hxxps: //tor-browser.softonic.kr/
------------------ IL MIO SITO DEL BROWSER TOR ------------------
octencrypt-1359BASK-yllqf.onion
octencrypt-1322FSQS-nngae.onion. "
