OBZ Ransomware

Do leta CagedTech leta Ransomware

Prevedi v:

Izsiljevalska programska oprema OBZ je zlonamerni program, ki so ga identificirali raziskovalci kibernetske varnosti. Grožnja z izsiljevalsko programsko opremo je podobna predhodno zabeleženi izsiljevalski programski opremi U2K in MME. OBZ deluje tako, da šifrira datoteke v sistemih, ki jih okuži, in njihovim imenom doda pripono '.OBZ'. Na primer, datoteka z začetnim naslovom 'Image1.jpg' se pojavi kot 'Image1.jpg.OBZ.' Ko je šifriranje končano, se ustvari obvestilo o odkupnini - običajno imenovano 'ReadMe.txt'. Obvestilo o odkupnini nudi žrtvam navodila, kako vzpostaviti stik z napadalci in plačati odkupnino. Očitno akterji groženj želijo, da žrtve obiščejo njihovo namensko spletno mesto, ki gostuje v omrežju TOR.

Izsiljevalska programska oprema OBZ skriva svojo prisotnost na napravah žrtev tako, da se pretvarja, da je navidezno nedolžen proces z imenom »semafor«. Vendar pa lahko žrtve ugotovijo, da je lahko točno ime procesa, ki ga vidijo na seznamu aktivnih procesov upravitelja opravil Windows, drugačno.

Bistvenega pomena je, da uporabniki računalnikov ostanejo pozorni na grožnjo, ki jo predstavlja izsiljevalska programska oprema OBZ – ali katera koli druga oblika zlonamerne programske opreme –, saj ima lahko resne finančne in čustvene posledice, če je ne nadzorujete. Da zagotovite varnost svojih podatkov, ne odpirajte e-pošte neznanih pošiljateljev in namestite ugleden program proti zlonamerni programski opremi s posodobljenimi definicijami. Poleg tega je treba vedno izdelati redne varnostne kopije in jih shraniti na varno mesto zunaj nadzorovanega omrežja.

Celotno sporočilo OBZ Ransomware o zahtevi po odkupnini je:

Attention!

All your files, documents, photos, databases and other important files are encrypted

The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.

The server with your decryptor is in a closed network TOR. You can get there by the following ways:

_______________

1. Download Tor browser - hxxps://www.torproject.org/

2. Install Tor browser

3. Open Tor Browser

4. Open link in TOR browser: hxxp://obzuqvr5424kkc4unbq2p2i67ny3zngce3tbdr37nicjqesgqcgomfqd.onion/?101VWOPRTUL

5. and open ticket

Alternate communication channel here: hxxps://yip.su/2QstD5