Ofoq Ransomware

Rodzina złośliwego oprogramowania STOP/Djvu utrzymuje swoją pozycję i popularność wśród cyberprzestępców. Rzeczywiście, badacze infosec odkrywają bardziej groźne warianty z tej rodziny, które można łatwo wykorzystać w operacjach ataku. Zagrożenie Ofoq Ransomware jest właśnie takim przykładem. Zagrożenie nie ma żadnych znaczących ulepszeń w porównaniu z innymi członkami rodziny STOP/Djvu Ransomware , ale jest wystarczająco groźne, aby spowodować znaczne szkody na zainfekowanych komputerach.

Zagrożenia ransomware atakują pliki swoich ofiar, poddając je szyfrowaniu danych. Wszystkie przetworzone pliki pozostaną w stanie bezużytecznym i niedostępnym. Ofoq Ransomware oznacza pliki, które zablokowało, dodając „.ofoq” do ich nazw jako nowe rozszerzenie. Zagrożenie utworzy następnie plik tekstowy o nazwie „_readme.txt” zawierający żądanie okupu z instrukcjami od jego operatorów.

Ofiary zostaną poinformowane, że ich dane mogą zostać przywrócone, ale będą musiały zapłacić okup w wysokości 980 USD, aby uzyskać niezbędne klucze deszyfrujące i oprogramowanie. Kontakt z hakerami w ciągu pierwszych 72 godzin ma obniżyć cenę okupu o 50%. Zgodnie z notą dotyczącą okupu ofiary mogą wysyłać wiadomości na dwa adresy e-mail – „restorealldata@firemail.cc” i „gorentos@bitmessage.ch” oraz konto Telegrama pod adresem „@datarestore”.

Pełny tekst wiadomości z żądaniem okupu to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-WbgTMF1Jmw
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
restorealldata@firemail.cc

Zarezerwuj adres e-mail, aby się z nami skontaktować:
gorentos@bitmessage.ch

Nasze konto Telegrama:
@datarestore

Twój dowód osobisty: '