Ofww Ransomware

Menjelang CagedTech pada Ransomware

Terjemahkan ke

Ofww Ransomware ialah varian yang dimiliki oleh keluarga perisian hasad STOP/Djvu. Seperti yang dijangkakan, ancaman itu menunjukkan tingkah laku tipikal yang dikaitkan dengan keluarga yang mengancam ini dan tidak mempunyai sebarang penambahbaikan yang bermakna. Sudah tentu, Ofww Ransomware tidak perlu diubah suai untuk menjadi alat perisian hasad yang berkesan yang digunakan dalam operasi serangan. Apabila digunakan dan diaktifkan pada sistem yang disasarkan, ancaman akan mengejar data mangsa dan menguncinya menggunakan algoritma kriptografi yang kuat.

Fail yang disulitkan oleh perisian hasad akan mempunyai '.ofww' dilampirkan pada nama asalnya sebagai sambungan baharu. Ancaman itu juga akan meninggalkan fail teks bernama '_readme.txt' pada sistem yang dijangkiti. Fail itu membawa nota tebusan dengan arahan untuk mangsa yang terjejas.

Secara umum, permintaan yang ditinggalkan oleh Ofww Ransomware adalah sama dengan yang diperhatikan dalam ancaman STOP/Djvu yang lain. Pengendali perisian hasad menyatakan bahawa mereka akan bersedia untuk menghantar alat penyahsulitan dan kunci penyahsulitan yang diperlukan kepada mangsa yang membayar wang tebusan $980. Bagaimanapun, menurut nota itu, pengguna yang menghubungi penggodam dalam tempoh 72 jam pertama perlu membayar separuh daripada jumlah itu sahaja. Satu-satunya cara untuk menghubungi penyerang adalah melalui dua alamat e-mel yang disediakan dalam nota tebusan - 'support@bestyourmail.ch' dan 'datarestorehelp@airmail.cc.'

Teks penuh mesej menuntut tebusan ialah:

' PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-EWKSsSJiVn
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@bestyourmail.ch

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda: '