OOII Ransomware

OOII Ransomware jest częścią znanej rodziny STOP/Djvu Ransomware, która była wykorzystywana przez cyberprzestępców do tworzenia wielu groźnych wariantów złośliwego oprogramowania. Mimo że OOII nie zawiera żadnych znaczących modyfikacji ani ulepszeń, nie należy lekceważyć jego destrukcyjnych możliwości. Zagrożenie jest w stanie zablokować szeroką gamę typów plików, uniemożliwiając swoim ofiarom dostęp do jakichkolwiek ich danych, efektywnie. Poszkodowani użytkownicy odkryją, że ich dokumenty, pliki PDF, zdjęcia, archiwa, bazy danych i wiele innych stały się bezużyteczne.

Wszystkie pliki zaszyfrowane przez zagrożenie będą miały dodany „.ooii” do ich oryginalnych nazw. Ponadto oprogramowanie ransomware utworzy w systemie plik tekstowy, który będzie zawierał notatkę z żądaniem okupu z instrukcjami atakujących. Plik będzie miał nazwę „_readme.txt”.

Szczegóły dotyczące okupu

Komunikat OOII Ransomware pozostaje zgodny z tym, co zaobserwowano w innych zagrożeniach STOP/Djvu. Hakerzy twierdzą, że użytkownicy będą musieli zapłacić okup w wysokości 980 dolarów, aby otrzymać narzędzie deszyfrujące i specjalny klucz potrzebny do przywrócenia ich danych. Początkowa cena okupu może zostać obniżona nawet o 50%, jeśli ofiary OOII Ransomware skontaktują się z hakerami w ciągu 72 godzin od ataku.

Zgodnie z notatką do tego celu można wykorzystać dwa różne e-maile. Podstawowy adres to „support@sysmail.ch”, podczas gdy „helprestoremanager@airmail.cc” działa jako rezerwowy adres e-mail. W ramach wiadomości użytkownicy mogą dołączyć jeden zablokowany plik, który hakerzy mają odblokować za darmo.

Pełny tekst notatki to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-bPgv29RUmq
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder „Spam” lub „Śmieci” poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
support@sysmail.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helprestoremanager@airmail.cc '