OBZ Ransomware

Đến năm CagedTech năm Ransomware

Dịch sang:

OBZ ransomware là một chương trình độc hại đã được xác định bởi các nhà nghiên cứu an ninh mạng. Mối đe dọa ransomware tương tự như ransomware U2K và MME đã được ghi nhận trước đó. OBZ hoạt động bằng cách mã hóa các tệp trên hệ thống mà nó lây nhiễm và nối thêm tên tệp của chúng bằng phần mở rộng '.OBZ'. Ví dụ: một tệp ban đầu có tiêu đề 'Image1.jpg' xuất hiện dưới dạng 'Image1.jpg.OBZ.' Sau khi quá trình mã hóa hoàn tất, một ghi chú đòi tiền chuộc - thường có tên là 'ReadMe.txt' - sẽ được tạo. Thông báo đòi tiền chuộc cung cấp cho nạn nhân hướng dẫn về cách thiết lập liên lạc với những kẻ tấn công và trả tiền chuộc. Rõ ràng, những kẻ đe dọa muốn nạn nhân truy cập trang web chuyên dụng của chúng được lưu trữ trên mạng TOR.

OBZ Ransomware che giấu sự hiện diện của nó trên thiết bị của nạn nhân bằng cách giả vờ là một quá trình dường như vô hại có tên là 'Đèn giao thông'. Tuy nhiên, nạn nhân có thể thấy rằng tên chính xác của quy trình mà họ thấy được liệt kê trong các quy trình đang hoạt động của Trình quản lý tác vụ Windows có thể là một tên khác.

Điều cần thiết là người dùng máy tính phải luôn cảnh giác trước mối đe dọa do phần mềm tống tiền OBZ - hoặc bất kỳ dạng phần mềm độc hại nào khác - vì nó có thể gây ra hậu quả nghiêm trọng về tài chính và tinh thần nếu không được kiểm soát. Để đảm bảo an toàn cho dữ liệu của bạn, không mở email từ những người gửi không xác định và cài đặt chương trình chống phần mềm độc hại có uy tín với các định nghĩa cập nhật. Ngoài ra, các bản sao lưu thường xuyên phải luôn được thực hiện và lưu trữ ở một vị trí an toàn bên ngoài mạng đang được giám sát.

Thông điệp đòi tiền chuộc đầy đủ của OBZ Ransomware là:

Attention!

All your files, documents, photos, databases and other important files are encrypted

The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.

The server with your decryptor is in a closed network TOR. You can get there by the following ways:

_______________

1. Download Tor browser - hxxps://www.torproject.org/

2. Install Tor browser

3. Open Tor Browser

4. Open link in TOR browser: hxxp://obzuqvr5424kkc4unbq2p2i67ny3zngce3tbdr37nicjqesgqcgomfqd.onion/?101VWOPRTUL

5. and open ticket

Alternate communication channel here: hxxps://yip.su/2QstD5