OBZ Ransomware

Menjelang CagedTech pada Ransomware

Terjemahkan ke

Perisian tebusan OBZ ialah program berniat jahat yang dikenal pasti oleh penyelidik keselamatan siber. Ancaman ransomware adalah serupa dengan U2K dan MME ransomware yang direkodkan sebelum ini. OBZ berfungsi dengan menyulitkan fail pada sistem yang dijangkiti dan menambahkan nama fail mereka dengan sambungan '.OBZ'. Sebagai contoh, fail pada mulanya bertajuk 'Image1.jpg' muncul sebagai 'Image1.jpg.OBZ.' Selepas penyulitan selesai, nota tebusan - biasanya dinamakan 'ReadMe.txt' - dicipta. Nota tebusan memberikan arahan kepada mangsa tentang cara menjalin hubungan dengan penyerang dan membayar wang tebusan. Nampaknya, pelakon ancaman mahu mangsa melawat laman web khusus mereka yang dihoskan pada rangkaian TOR.

OBZ Ransomware menyembunyikan kehadirannya pada peranti mangsa dengan berpura-pura menjadi proses yang kelihatan tidak bersalah bernama 'Traffic Light.' Walau bagaimanapun, mangsa mungkin mendapati bahawa nama sebenar proses yang mereka lihat disenaraikan dalam proses aktif Windows Task Manager mungkin berbeza.

Adalah penting bagi pengguna komputer untuk terus berwaspada terhadap ancaman yang ditimbulkan oleh perisian tebusan OBZ - atau sebarang bentuk perisian hasad lain - kerana ia boleh membawa akibat kewangan dan emosi yang serius jika dibiarkan. Untuk memastikan keselamatan data anda, jangan buka e-mel daripada penghantar yang tidak dikenali dan pasang program anti-malware yang bereputasi dengan takrifan terkini. Selain itu, sandaran biasa hendaklah sentiasa dibuat dan disimpan di lokasi selamat di luar rangkaian yang dipantau.

Mesej penuh menuntut tebusan OBZ Ransomware ialah:

Attention!

All your files, documents, photos, databases and other important files are encrypted

The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.

The server with your decryptor is in a closed network TOR. You can get there by the following ways:

_______________

1. Download Tor browser - hxxps://www.torproject.org/

2. Install Tor browser

3. Open Tor Browser

4. Open link in TOR browser: hxxp://obzuqvr5424kkc4unbq2p2i67ny3zngce3tbdr37nicjqesgqcgomfqd.onion/?101VWOPRTUL

5. and open ticket

Alternate communication channel here: hxxps://yip.su/2QstD5