Orkf Ransomware

O Orkf Ransomware é uma variante pertencente à famigerada família de malware do STOP/Djvu. Apesar da falta de modificações ou melhorias significativas em comparação com as outras ameaças da família, as capacidades ameaçadoras do Orkf são extremamente prejudiciais. Se a ameaça conseguir infectar um computador alvo com sucesso, ela bloqueará quase todos os arquivos armazenados lá com um algoritmo criptográfico indecifrável.

Em essência, a ameaça tomará os dados bloqueados como reféns e, em seguida, extorquirá suas vítimas por dinheiro, prometendo fornecer-lhes a chave de descriptografia necessária para restaurar os arquivos. Os usuários afetados perceberão que cada arquivo criptografado terá '.orkf' anexado ao seu nome como uma nova extensão. Ao mesmo tempo, uma nota de resgate será lançada no sistema comprometido. A mensagem dos cibercriminosos estará contida em um arquivo de texto denominado '_readme.txt'.

Visão Geral da Nota de Resgate

A nota de resgate entregue pela ameaça segue o formato típico do  STOP/Djvu. Ele afirma que as vítimas devem pagar um resgate de $980, mas se iniciarem o contato nas primeiras 72 horas do ataque de malware, a quantia exigida será reduzida em 50%, para $490. Para entrar em contato com os hackers, os usuários afetados devem enviar uma mensagem para os endereços de e-mail 'manager@mailtemp.ch' e 'managerhelper@airmail.cc'. Um único arquivo bloqueado pode ser anexado à mensagem. Os hackers do Orkf Ransomware irão, então, supostamente descriptografá-lo e devolvê-lo ao usuário.

O texto completo da nota é:

' ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos como fotos, bancos de dados, documentos e outros importantes são criptografados
com a criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps: //we.tl/t-ykQaS2tRyB
O preço da chave privada e do software de descriptografia é de US $ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
manager@mailtemp.ch

Reserve o endereço de e-mail para nos contatar:
managerhelper@airmail.cc

Seu ID pessoal: '