Oiltraffic Ransomware
En annan potent VoidCrypt-variant har upptäckts av cybersäkerhetsexperter. Spåras som Oiltraffic Ransomware, hotet kan påverka ett brett utbud av olika filtyper och göra dem helt oanvändbara. Berörda offer kommer i praktiken att förlora sin åtkomst till alla dokument, foton, PDF-filer, arkiverade, databaser, ljud- och videofiler och mer. Angriparna bakom Oiltraffic kräver att få en lösensumma i utbyte mot att de förser sina offer med ett dekrypteringsverktyg som förmodligen skulle kunna återställa data.
Den huvudsakliga utmärkande egenskapen hos Oiltraffic Ransomware från andra medlemmar av VoidCrypt Ransomware- familjen kan hittas i namnen på de låsta filerna. Hotet lägger till en ID-sträng, en e-postadress och ett nytt filtillägg. ID-strängen genereras specifikt för varje offer medan e-postmeddelandet ('lokilocker@tutanota.xom') och filtillägget ('.Oiltraffic') förblir desamma. Efter att ha bearbetat alla riktade data på den intrångade enheten kommer skadlig programvara att skapa en textfil med namnet 'unlock-info.txt'.
Inuti filen hittar hotets offer en lösenseddel med instruktioner. Enligt angriparnas meddelanden kommer storleken på den begärda lösen att baseras på den tid det tar för varje offer att kontakta hackarna. Två e-postmeddelanden som kan fungera som kommunikationskanaler finns i anteckningen - e-postmeddelandet 'lokilocker@tutanota.com' som också finns i namnen på de låsta filerna och 'LokiLocker@onionmail.com', som fungerar som en reservadress. I anteckningen står det att endast lösenbetalningar gjorda i Bitcoin kommer att accepteras.
Den fullständiga texten i anteckningen är:
' Alla dina filer har krypterats!
Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss till e-postmeddelandet; lokilocker@tutanota.com
Skriv detta ID i rubriken på ditt meddelande: -
Om du inte svarar inom 24 timmar skriv till oss till dessa e-postmeddelanden: LokiLocker@onionmail.com
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi dig dekrypteringsverktyget som kommer att dekryptera alla dina filer.Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 1 fil för gratis dekryptering. Den totala storleken på filer måste vara mindre än 1 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff. '
