Oohu Ransomware verschlüsselt Ihre Dateien

Bei der Untersuchung von Malware-Beispielen sind wir auf eine Ransomware-Variante namens Oohu gestoßen. Oohu wurde entwickelt, um Dateien zu verschlüsseln und ihre Dateinamen durch Anhängen der Erweiterung „.oohu“ zu ändern. Darüber hinaus generiert Oohu eine Lösegeldnachricht namens „_readme.txt“.

Um die Dateinamenänderungen von Oohu zu veranschaulichen, werden Dateien wie „1.jpg“ in „1.jpg.oohu“ und „2.png“ in „2.png.oohu“ usw. umgewandelt. Es ist wichtig zu beachten, dass Oohu ein Mitglied der Djvu-Ransomware-Familie ist. Häufig setzen Cyberkriminelle Djvu-Ransomware in Verbindung mit datenstehlender Malware wie RedLine oder Vidar ein.

In der Lösegeldforderung stellen die Cyberkriminellen Anweisungen und Kontakt-E-Mail-Adressen bereit (support@freshmail.top und datarestorehelp@airmail.cc). Sie raten den Opfern, sich innerhalb von 72 Stunden zu melden, um eine Erhöhung der Lösegeldsumme zu verhindern. Die Entschlüsselungsgebühr ist zunächst auf 490 US-Dollar festgelegt. Wenn jedoch nicht innerhalb des angegebenen Zeitrahmens reagiert wird, erhöht sich die Gebühr auf 980 US-Dollar.

Darüber hinaus wird in der Notiz betont, dass das Opfer die verschlüsselten Dateien nicht wiederherstellen kann, ohne die Entschlüsselungssoftware und einen eindeutigen Schlüssel von den für den Cyberangriff verantwortlichen Cyberkriminellen zu erhalten.

Der Lösegeldschein von Oohu fordert eine Lösegeldzahlung in Höhe von 490 US-Dollar

Der vollständige Text der Oohu-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-XA1LckrLRP
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen ist für den Schutz Ihrer persönlichen und geschäftlichen Daten von entscheidender Bedeutung. Hier sind einige Schritte, die Sie unternehmen können, um die Sicherheit Ihrer Daten zu erhöhen und das Risiko, Opfer von Ransomware zu werden, zu verringern:

Sichern Sie regelmäßig Ihre Daten:
Implementieren Sie automatisierte Backup-Lösungen für Ihre wichtigen Dateien und Systeme.
Speichern Sie Backups offline oder in einem separaten Netzwerksegment, um zu verhindern, dass sie bei einem Angriff kompromittiert werden.

Halten Sie die Software auf dem neuesten Stand:
Aktualisieren Sie Ihr Betriebssystem, Ihre Software und Ihre Anwendungen regelmäßig, um bekannte Schwachstellen zu beheben, die von Ransomware ausgenutzt werden können.

Verwenden Sie starke, eindeutige Passwörter:
Verwenden Sie komplexe Passwörter oder Passphrase-Kombinationen.
Implementieren Sie einen Passwort-Manager, um Ihre Passwörter sicher zu speichern und zu verwalten.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA):
Aktivieren Sie nach Möglichkeit 2FA für Ihre Online-Konten und -Dienste.

Installieren Sie zuverlässige Sicherheitssoftware:
Setzen Sie seriöse Antiviren- und Anti-Malware-Lösungen ein.
Erwägen Sie die Verwendung von Ransomware-spezifischen Schutztools.

E-Mail-Filterung implementieren:
Verwenden Sie E-Mail-Filtertools, um verdächtige Anhänge oder Links zu blockieren.