Ofww Ransomware

Ransomware년에 CagedTech 년까지

번역 :

Ofww 랜섬웨어는 STOP/Djvu 맬웨어 계열에 속하는 변종입니다. 예상대로 위협 요소는 이 위협적인 가족과 관련된 전형적인 행동을 보이며 의미 있는 개선 사항이 없습니다. 물론 Ofww Ransomware는 공격 작업에 사용되는 효과적인 멀웨어 도구로 수정될 필요가 없습니다. 대상 시스템에 배포 및 활성화되면 위협은 피해자의 데이터를 추적하고 강력한 암호화 알고리즘을 사용하여 잠급니다.

악성코드에 의해 암호화된 파일은 원래 이름에 새로운 확장자로 '.ofww'가 첨부됩니다. 위협은 또한 감염된 시스템에 '_readme.txt'라는 텍스트 파일을 남깁니다. 파일에는 피해를 입은 피해자에 대한 지침이 포함된 몸값 메모가 포함되어 있습니다.

일반적으로 Ofww 랜섬웨어가 남긴 요구 사항은 다른 STOP/Djvu 위협에서 관찰된 요구 사항과 동일합니다. 악성코드 운영자는 980달러의 몸값을 지불하는 피해자에게 암호 해독 도구와 필요한 암호 해독 키를 기꺼이 보낼 것이라고 밝혔습니다. 그러나 메모에 따르면 처음 72시간 이내에 해커에게 연락하는 사용자는 해당 금액의 절반만 지불하면 됩니다. 공격자에게 도달할 수 있는 유일한 방법은 랜섬노트에 제공된 두 개의 이메일 주소인 'support@bestyourmail.ch'와 'datarestorehelp@airmail.cc'를 이용하는 것입니다.

몸값을 요구하는 메시지의 전체 텍스트는 다음과 같습니다.

' 주의!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일의 암호를 해독합니다.
어떤 보장이 있습니까?
암호화된 파일 중 하나를 PC에서 보내면 무료로 해독해 드립니다.
그러나 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-EWKSsSJiVn
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
첫 72시간 동안 저희에게 연락하면 50% 할인을 받을 수 있습니다. 그 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 응답이 없으면 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 얻으려면 다음 이메일에 작성해야 합니다.
support@bestyourmail.ch

저희에게 연락할 이메일 주소를 예약하십시오:
datarestorehelp@airmail.cc

귀하의 개인 ID: '