Oxva Ransomware

„Oxva Ransomware“ nukreipia į savo aukų duomenis ir užrakina juos naudodama nenulaužiamą kriptografinį algoritmą. Daugeliu atvejų išpirkos reikalaujančios programinės įrangos grėsmės naudojamos finansiškai motyvuotose atakų operacijose. Kibernetiniai nusikaltėliai siekia išvilioti pinigus iš nukentėjusių individualių vartotojų ar įmonių, žadėdami pagalbą atkuriant užšifruotus failus, tačiau tik sumokėjus tam tikrą išpirkos sumą.

Kalbant apie Oxva Ransomware, infosec tyrėjai patvirtino, kad ji priklauso STOP/ Djvu kenkėjiškų programų šeimai. Kai grėsmė užšifruoja failą, ji taip pat prideda „.oxva“ prie pradinio failo pavadinimo. Aukos pastebės, kad grėsmė užkrėstuose įrenginiuose sukūrė naują tekstinį failą. Failas paprastai vadinamas „_readme.txt“, o jo užduotis yra pateikti išpirkos raštą su instrukcijomis paveiktiems vartotojams ar įmonėms.

„Oxva Ransomware“ žinutėje nurodoma, kad grėsmė dažniausiai nukreipta į atskirus vartotojus. Jos operatoriai reikalauja sumokėti lygiai 980 USD, o po to savo aukoms neva išsiųs iššifravimo įrankį ir reikiamus iššifravimo raktus. Vartotojams, kurie pradeda bendrauti su įsilaužėliais per pirmąsias 72 valandas, žadama 50% nuolaida. Remiantis išpirkos raštu, šiuo tikslu gali būti naudojami du el. pašto adresai (restorealldata@firemail.cc ir gorentos@bitmessage.ch), taip pat Telegram paskyra (@datarestore).

Visas išpirkos rašto tekstas yra toks:

' DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
https://we.tl/t-WbgTMF1Jmw
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
restorealldata@firemail.cc

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
gorentos@bitmessage.ch

Mūsų telegramos paskyra:
@datarestore

Jūsų asmens kodas: '