Onim Ransomware

De Onim Ransomware een nieuwe malwarebedreiging die is vrijgegeven door cybercriminelen. Het is ontworpen om op het computersysteem van de gebruiker te sluipen, een coderingsproces te starten dat de bestanden die op het apparaat zijn opgeslagen, vergrendelt en vervolgens de slachtoffers voor geld af te persen. Vanwege het onkraakbare coderingsalgoritme dat wordt gebruikt door de Onim Ransomware, zijn de hackers de enigen die de decoderingssleutel en het softwaretool bezitten die nodig zijn om de vergrendelde bestanden te herstellen.

Wanneer de Onim Ransomware klaar is met het versleutelen van een bestand, voegt het een nieuwe extensie - '.aes' toe aan de oorspronkelijke naam van dat bestand. Wanneer de volledige versleutelingsroutine is voltooid, laat de dreiging een losgeldbriefje vallen met instructies voor de slachtoffers. De volledige versie van het losgeldbriefje zal in tekstbestanden staan met de naam 'Readme.txt', terwijl een verkorte versie zal worden weergegeven in een afbeelding die als nieuwe bureaubladachtergrond zal worden geplaatst.

De hackers die verantwoordelijk zijn voor het ontketenen van de Onim Ransomware, willen het bedrag van $ 300 ontvangen, te betalen in Monero-munten. Tegen de huidige prijs van de cryptocurrency bedraagt het losgeld 1,35 XМР (Мonero-munten). Om het cryptowallet-adres te krijgen waarnaar het geld moet worden overgemaakt, moeten slachtoffers van de Onim Ransomware communicatie starten via de opgegeven e-mailadressen - 'onim72031@yandex.ru', 'onimransom@cock.li', 'onimransom @ protonmail .com. ' Het bericht moet de unieke ID bevatten die u in de losgeldbrief kunt vinden.

De volledige tekst van de notitie van de Onim Ransomware is:

'Oeps uw bestanden versleuteld door Onim 1.4 Ransomware!

Kan ik mijn bestanden decoderen?

Natuurlijk kan je dat.

Wat moet ik doen om mijn bestanden te decoderen?

1. Koop $ 300 in monero.

2. E-mail ons:

2.1 onim72031@yandex.ru

2.2 onimransom@cock.li

2.3 onimransom@protonmail.com

3 U krijgt een portemonnee.

4 Stuur ons uw ID en koop de sleutel ...

Hoe bestanden decoderen?

Notitie:

Vertrouw geen antivirusbedrijven,

alleen hebben we een decryptor

OK. U koopt een decryptor en zou u dat moeten doen?

Voer Decryptor uit als beheerder

Wacht bericht met tekst:

"Bestanden gedecodeerd".

Ik heb geen geld.

Neem contact met ons op en volg de instructies.

Ik start Decryptor, maar het start niet!

Schakel uw antivirusprogramma uit en probeer het opnieuw.

Jij versleutelt mijn bestanden in AES, ik kan hun ontsleutelen!

Nee dat kan je niet. We gebruiken sleutel van militaire kwaliteit.

Mail werkt niet, wat moet ik doen?

Neem contact met ons op met een reserve-e-mailadres.

​

Uw ID-sleutel:

De instructies die worden weergegeven in de Dekstop-achtergrond zijn:

Uw bestanden versleuteld door onim !!!

Wat moet ik doen?

1. Koop 300 $ in monero.

2 E-mail ons: onim72031@yandex.ru

3. U krijgt een portemonnee.

4, stuur ons uw ID en Pay Key ...

Vertrouw geen antivirusbedrijven, alleen wij hebben Decryptor !!! '