Oct Ransomware
O Oct Ransomware é uma ameaça de bloqueio de dados recém-descoberta que foi liberada recentemente. Até agora, o Oct Ransomware não foi classificado como pertencente a nenhuma das famílias de malware já estabelecidas, o que o torna uma ameaça de ransomware única. Porém, ainda segue o básico observado no comportamento desse tipo de malware.
O objetivo do Oct Ransomware é se infiltrar nos computadores dos usuários com sucesso, iniciar um processo de criptografia que emprega um algoritmo criptográfico indecifrável e, em seguida, extorquir as vítimas em troca de dinheiro. A ameaça pode afetar uma ampla gama de tipos de arquivos, garantindo que pode causar o maior dano possível sem causar nenhum erro crítico ou travamentos no dispositivo infectado. Cada arquivo criptografado terá seu nome de arquivo original modificado tendo '.oct' anexado como uma nova extensão. A nota de resgate contendo instruções dos criminosos responsáveis pela ameaça é descartada como um arquivo de texto chamado 'READ_ME.txt.' Uma cópia do arquivo da nota de resgate será criada em cada pasta contendo dados criptografados.
A nota em si está escrita em inglês incorreto, mas sua mensagem é clara - as vítimas do Oct Ransomware precisam estabelecer contato com os cibercriminosos. Dois canais de comunicação são fornecidos para esse fim. Os usuários afetados podem enviar uma mensagem para o endereço de e-mail 'octencrypt4444@gmail.com' ou visitar os links dos sites dos hackers hospedados na rede Tor. A nota de resgate ameaça que, se o resgate não for pago dentro de duas semanas após a infecção do malware, os arquivos criptografados dos usuários serão excluídos ou vazados para o público.
A nota de resgate entregue pelo Oct Ransomware diz:
'---------- OCT_RANSOMWARE 1.2V ----------
==========
Atenção! Atenção! Seus documentos, fotos e outros arquivos importantes foram criptografados por um algoritmo poderoso.
Seus arquivos são armazenados em nosso servidor, e podemos excluir e alterar esses arquivos a qualquer momento.
Mas se você quiser restaurar seu arquivo, terá que nos pagar pela descriptografia.
Siga as instruções para recuperar seus arquivos !!!
==========
--------------- INSTRUÇÕES ---------------
1. envie um e-mail para octencrypt4444@gmail.com.
2. deixe mensagens. Se você deixar mensagem, eu responderei.
3. Se você enviar seus arquivos criptografados, farei com que você me dê um dinheiro.
4. Se você pagar por mim, irei descriptografar seus arquivos e devolver seus arquivos descriptografados.
5. Mas você não paga dinheiro, vou deletar todos os seus arquivos.
==========
-------------------MINHA MENSAGEM-------------------
Se você não puder pagar o dinheiro para mim, irei descriptografar seus arquivos de graça !!!
Mas, você deve pagar em uma semana !!!!!!
Se você não pagar o dinheiro em duas semanas, vou expor sua privacidade e deletar todos os seus arquivos e dados !!
==========
-------------------BAIXE TOR NAVEGADOR-------------------
hxxps: //tor-browser.softonic.kr/
------------------ MEU SITE DO NAVEGADOR TOR ------------------
octencrypt-1359BASK-yllqf.onion
octencrypt-1322FSQS-nngae.onion. '
