Ooxa Ransomware

„Infosec“ tyrėjai patvirtino dar vieną grėsmingą išpirkos reikalaujančios programos variantą, kuris yra liūdnai pagarsėjusios STOP/Djvu kenkėjiškų programų šeimos dalis. Grėsmė stebima kaip Ooxa Ransomware ir gali paveikti daugybę failų tipų. Tikėtina, kad aukos sužinos, kad nebegali atidaryti jokių savo dokumentų, PDF rinkmenų, archyvų, nuotraukų, duomenų bazių ar kitų svarbių failų. Tada grėsmės veikėjai bandys išvilioti nukentėjusius vartotojus pinigų mainais į pažadą jiems padėti atkurti užrakintus duomenis.

Vykdydama invazinius veiksmus, išpirkos reikalaujančios programos grėsmė taip pat pridės „.ooxa“ prie užšifruotų failų pavadinimų. Kitas pakeitimas, kurį sukėlė „Ooxa Ransomware“, yra tekstinio failo pavadinimu „_readme.txt“ sukūrimas pažeistuose įrenginiuose. Byloje yra grasinimo išpirkos raštelis su nurodymais aukoms.

Perskaičius kenkėjiškos programos pranešimą, kuriame reikalaujama išpirkos, paaiškėja, kad jos operatoriai nori, kad jiems būtų sumokėta 980 USD išpirka. Manoma, kad ši pradinė suma gali būti sumažinta 50%, jei paveikti vartotojai susisieks su įsilaužėliais per 72 valandas. Aukoms taip pat leidžiama nemokamai siųsti vieną failą, kad būtų atrakinta. Tačiau pasirinktame faile neturi būti jokios vertingos informacijos. Įsilaužėliai palieka du galimus bendravimo kanalus – du el. pašto adresus – „support@bestyourmail.ch“ ir „supportsys@airmail.cc“. Kenkėjiškų programų atakų aukos visada turėtų nepamiršti, kad susisiekti su kibernetiniais nusikaltėliais reikėtų vertinti kaip itin rizikingą. Vartotojai gali susidurti su papildomomis privatumo ir saugumo problemomis.

Ooxa Ransomware paliktas pranešimas yra:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-6icnx2ZM3Z
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@bestyourmail.ch

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
supportsys@airmail.cc

Jūsų asmens ID:'