Oori Ransomware

Ang Oori Ransomware ay maaaring isa lamang na variant na may kaunting pagsisikap na palakasin ang mga feature nito, ngunit hindi dapat maliitin ng mga user ang mapanirang potensyal ng banta ng malware na ito. Ang Oori Ransomware ay kabilang sa malawak na STOP/Djvu Ransomware na pamilya. Kapag na-execute sa isang nalabag na device, ang Oori Ransomware ay magta-target ng napakaraming data at i-lock ito gamit ang isang hindi nababasag na cryptographic algorithm. Mamarkahan ng banta ang bawat naka-encrypt na uri ng file sa pamamagitan ng pagdaragdag ng '.oori' sa pangalan ng file na iyon. Kasama sa mga karagdagang pagbabago na mapapansin ng mga biktima ang hitsura ng isang text file na pinangalanang '_readme.txt.' Ang file ay naglalaman ng isang ransom note na may mga kahilingan ng umaatake.

Ayon sa mensaheng humihingi ng ransom, sinusubukan ng mga operator ng Oori Ransomware na mangikil ng halagang $980 mula sa kanilang mga biktima. Bilang kapalit, nangangako ang mga banta ng aktor na ibabalik ang mga kinakailangang decryption key at software tool. Siyempre, hindi dapat pagkatiwalaan ang mga salita ng mga cybercriminal, dahil walang mga garantiya na tutuparin ng mga hacker ang kanilang mga pangako.

Ibinunyag din ng ransom note na ang mga biktima na nakipag-ugnayan sa mga aktor ng pagbabanta sa loob ng unang 72 oras ay ibibigay diumano sa mga kagustuhang tuntunin na kailangang magbayad lamang ng 50% ng paunang halaga ng ransom. Ang tala ay nagsasaad na bilang bahagi ng kanilang mensahe, ang mga apektadong user ay maaaring mag-attach ng isang naka-lock na file na tila made-decrypt at ibabalik nang libre.

Ang buong teksto ng mensahe ng Oori Ransomware ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-6icnx2ZM3Z
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
supportsys@airmail.cc

Ang iyong personal na ID:'