Ofoq Ransomware

STOP/Djvu malware-familien beholder sin posisjon og popularitet blant nettkriminelle. Faktisk avdekker infosec-forskere mer truende varianter fra denne familien som lett kan brukes i angrepsoperasjoner. Ofoq Ransomware-trusselen er akkurat et slikt eksempel. Trusselen mangler noen meningsfulle forbedringer sammenlignet med de andre medlemmene av STOP/Djvu Ransomware- familien, men den er tilstrekkelig truende til å forårsake betydelig skade på de infiserte datamaskinene.

Ransomware-trusler retter seg mot filene til ofrene ved å utsette dem for datakryptering. Alle behandlede filer vil bli stående i en ubrukelig og utilgjengelig tilstand. Ofoq Ransomware merker filene den har låst ved å legge til '.ofoq' til navnene deres som en ny utvidelse. Trusselen vil da lage en tekstfil kalt '_readme.txt' som inneholder en løsepengenotat med instruksjoner fra operatørene.

Ofrene vil bli fortalt at dataene deres kan gjenopprettes, men de må betale en løsesum på $980 for å få de nødvendige dekrypteringsnøklene og programvareverktøyet. Å kontakte hackerne innen de første 72 timene er ment å redusere prisen på løsepengene med 50 %. I følge løsepengene kan ofre sende meldinger til to e-postadresser - 'restorealldata@firemail.cc' og 'gorentos@bitmessage.ch' og en Telegram-konto på '@datarestore.'

Den fullstendige teksten til den løsepengekrevende meldingen er:

' OBS!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
https://we.tl/t-WbgTMF1Jmw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
restorealldata@firemail.cc

Reserver e-postadresse for å kontakte oss:
gorentos@bitmessage.ch

Vår Telegram-konto:
@datarestore

Din personlige ID: '