Ooxa 勒索軟件

Infosec 研究人員已經確認了另一個具有威脅性的勒索軟件變種，它是臭名昭著的STOP/Djvu惡意軟件家族的一部分。該威脅被跟踪為 Ooxa 勒索軟件，能夠影響大量文件類型。受害者可能會發現他們無法再打開任何文檔、PDF、檔案、照片、數據庫或其他重要文件。然後，威脅行為者將嘗試向受影響的用戶勒索金錢，以換取向他們承諾幫助恢復鎖定的數據。

作為其入侵行動的一部分，勒索軟件威脅還將在加密文件的名稱中添加“.ooxa”。 Ooxa Ransomware 引起的另一個變化是在被破壞的設備上創建了一個名為“_readme.txt”的文本文件。該文件帶有威脅的贖金記錄，以及對受害者的說明。

閱讀該惡意軟件要求贖金的信息後，可以發現其運營商希望獲得 980 美元的贖金。如果受影響的用戶在 72 小時內聯繫黑客，這個初始金額可能會減少 50%。受害者還可以發送一個文件以免費解鎖。但是，所選文件不得包含任何有價值的信息。黑客以兩個電子郵件地址的形式留下了兩個潛在的溝通渠道——“support@bestyourmail.ch”和“supportsys@airmail.cc”。惡意軟件攻擊的受害者應始終牢記，聯繫網絡犯罪分子應被視為極具風險。用戶可能會面臨額外的隱私和安全問題。

Ooxa Ransomware 留下的信息是：

'注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://we.tl/t-6icnx2ZM3Z
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
支持@bestyourmail.ch

保留電子郵件地址以聯繫我們：
supportsys@airmail.cc

您的個人身份證：'