Qu'est-ce que Oiltraffic Ransomware et comment supprimer Oiltraffic ?

Le Oiltraffic Ransomware est une menace que les chercheurs en sécurité ont classé comme un membre de la famille des logiciels malveillants VoidCrypt. Bien qu'il n'affiche aucune amélioration par rapport à une variante typique de la famille VoidCrypt Ransomware, le Oiltraffic Ransomware a toujours le potentiel d'endommager de nombreux types de fichiers cruciaux. Lorsque le Oiltraffic Ransomware est déployé sur un ordinateur ciblé, il démarre son processus de cryptage en utilisant un algorithme cryptographique puissant et incassable. À partir de là, les fichiers concernés stockés sur l'appareil infecté seront verrouillés et inutilisables.

Également à la suite du cryptage, chaque nom de fichier verrouillé sera modifié de manière significative. Le Oiltraffic Ransomware ajoute ".Oiltraffic" à leurs noms d'origine en tant que nouvelle extension de fichier. La prochaine étape du Oiltraffic Ransomware sera de présenter son message exigeant une rançon à l'appareil compromis. La demande de rançon sera contenue dans un fichier texte nommé "unlock-info.txt".

La note de rançon comprend d'autres détails, tels que la possibilité d'envoyer un seul fichier crypté aux attaquants pour qu'ils soient décryptés gratuitement, comme garantie qu'ils peuvent récupérer les données perdues. La seule condition est que le fichier ne contienne aucune information cruciale. Pour envoyer le fichier et obtenir plus d'instructions, les victimes sont censées envoyer un message à deux adresses e-mail trouvées dans la note - "lokilocker@tutanota.com" et "lokilocker@onionmail.com". Les attaquants exigent également que le paiement de la rançon soit effectué avec la crypto-monnaie Bitcoin.

Le texte intégral de la note de Oiltraffic Lown Ransowmare est :

'Tous vos fichiers ont été cryptés !

Tous vos fichiers ont été cryptés en raison d'un problème de sécurité avec votre PC. Si vous souhaitez les restaurer, écrivez-nous à l'e-mail; lokilocker@tutanota.com
Écrivez cet identifiant dans le titre de votre message : -
En cas de non réponse dans les 24 heures écrivez-nous à ces e-mails : LokiLocker@onionmail.com
Vous devez payer pour le décryptage en Bitcoins. Le prix dépend de la rapidité avec laquelle vous nous écrivez. Après le paiement, nous vous enverrons l'outil de décryptage qui décryptera tous vos fichiers.

Décryptage gratuit comme garantie
Avant de payer, vous pouvez nous envoyer jusqu'à 1 fichier pour un décryptage gratuit. La taille totale des fichiers doit être inférieure à 1 Mo (non archivés) et les fichiers ne doivent pas contenir d'informations précieuses. (bases de données, sauvegardes, feuilles Excel volumineuses, etc.)

Comment obtenir des bitcoins
Le moyen le plus simple d'acheter des bitcoins est le site LocalBitcoins. Vous devez vous inscrire, cliquer sur "Acheter des bitcoins" et sélectionner le vendeur par mode de paiement et prix.
hxxps://localbitcoins.com/buy_bitcoins
Vous pouvez également trouver d'autres endroits pour acheter des Bitcoins et un guide pour débutants ici :
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!
Ne renommez pas les fichiers cryptés.
N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais aux nôtres) ou vous pouvez être victime d'une arnaque.'