Ofww Ransomware

Đến năm CagedTech năm Ransomware

Dịch sang:

Ofww Ransomware là một biến thể thuộc họ phần mềm độc hại STOP / Djvu. Như dự kiến, mối đe dọa thể hiện hành vi điển hình liên quan đến gia đình bị đe dọa này và thiếu bất kỳ cải tiến có ý nghĩa nào. Tất nhiên, Ofww Ransomware không cần phải sửa đổi để trở thành một công cụ phần mềm độc hại hiệu quả được sử dụng trong các hoạt động tấn công. Khi được triển khai và kích hoạt trên các hệ thống được nhắm mục tiêu, mối đe dọa sẽ truy lùng dữ liệu của nạn nhân và khóa nó bằng một thuật toán mật mã mạnh.

Các tệp được mã hóa bởi phần mềm độc hại sẽ có '.ofww' được gắn vào tên ban đầu của chúng dưới dạng một phần mở rộng mới. Mối đe dọa cũng sẽ để lại một tệp văn bản có tên '_readme.txt' trên các hệ thống bị nhiễm. Hồ sơ có ghi chú tiền chuộc với hướng dẫn cho các nạn nhân bị ảnh hưởng.

Nói chung, các yêu cầu do Ofww Ransomware để lại giống với các yêu cầu được quan sát thấy trong các mối đe dọa STOP / Djvu khác. Những người điều hành phần mềm độc hại tuyên bố rằng họ sẽ sẵn sàng gửi một công cụ giải mã và các khóa giải mã cần thiết cho những nạn nhân trả 980 đô la tiền chuộc. Tuy nhiên, theo ghi chú, những người dùng liên hệ với tin tặc trong vòng 72 giờ đầu tiên sẽ chỉ phải trả một nửa số tiền đó. Cách duy nhất để tiếp cận những kẻ tấn công là thông qua hai địa chỉ email được cung cấp trong ghi chú đòi tiền chuộc - 'support@bestyourmail.ch' và 'datoriteorehelp@airmail.cc.'

Nội dung đầy đủ của thông báo đòi tiền chuộc là:

' CHÚ Ý!

Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như hình ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-EWKSsSJiVn
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.

Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
support@bestyourmail.ch

Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
dat mostorehelp@airmail.cc

ID cá nhân của bạn: '