Ooss-ransomware
De Ooss Ransomware is een krachtige malwarebedreiging, ontworpen om bestanden te versleutelen en vervolgens de slachtoffers af te persen voor geld. De dreiging is een variant van de beruchte STOP/Djvu Ransomware- familie, maar dat neemt niet weg dat het ongelooflijk bedreigend is. Het kan zich richten op een groot aantal bestandstypen en het sterke coderingsalgoritme dat het gebruikt, zorgt ervoor dat de vergrendelde gegevens niet worden hersteld zonder de specifieke decoderingssleutel.
De Ooss Ransomware volgt het typische STOP/Djvu-gedrag. Het voegt de naam van elk versleuteld bestand toe met een nieuwe bestandsextensie - '.ooss' in dit geval, en laat dan een losgeldbriefje op de gecompromitteerde machine vallen in de vorm van een tekstbestand met de naam '_readme.txt'.
De eisen van Ooss Ransomware
Nogmaals, precies zoals verwacht mag worden van een STOP/Djvu-variant, stelt de Ooss Ransomware dat zijn operators een losgeld van precies $980 eisen. Als slachtoffers echter binnen de eerste 72 uur na de aanval contact opnemen en contact opnemen, zal de prijs vermoedelijk met 50% worden verlaagd tot $ 490.
De losgeldbrief vermeldt twee e-mailadressen die kunnen worden gebruikt als communicatiekanalen - 'helpdatarestore@firemail.cc' en 'helpmanager@mail.ch.' Het verduidelijkt ook dat slachtoffers een enkel bestand naar de hackers kunnen sturen dat gratis zal worden ontgrendeld en geretourneerd.
De volledige tekst van de nota is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-Tc0oCHcZsc
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
helpdatarestore@firemail.ccReserve e-mailadres om contact met ons op te nemen:
helpmanager@mail.chUw persoonlijke ID: '
