Ooza Ransomware prendra votre système en otage

En examinant des échantillons de logiciels malveillants, nous sommes tombés sur le ransomware Ooza, qui fait partie de la famille Djvu. Une fois que ce ransomware infiltre un ordinateur, il crypte les données et ajoute l'extension « .ooza » aux noms de fichiers. Par exemple, un fichier initialement nommé « 1.jpg » serait remplacé par « 1.jpg.ooza » et « 2.png » deviendrait « 2.png.ooza ».

En plus de chiffrer les fichiers, Ooza génère une demande de rançon sous la forme d'un document texte nommé "_readme.txt". La distribution d'Ooza peut également impliquer des logiciels malveillants voleurs d'informations tels que Vidar et RedLine.

La demande de rançon souligne que le processus de décryptage des fichiers repose entièrement sur un logiciel de décryptage spécifique et une clé unique. Il demande aux victimes d'établir une communication avec les attaquants via les adresses e-mail fournies (support@freshmail.top ou datarestorehelp@airmail.cc) pour des conseils plus détaillés.

En outre, la demande de rançon présente deux montants (980 $ et 490 $), ce qui suggère que les victimes peuvent bénéficier d'un tarif réduit pour les outils de décryptage si elles prennent contact avec les attaquants dans un délai de trois jours complets.

Ooza Ransom Note augmente le paiement de la rançon en trois jours

Le texte complet de la demande de rançon Ooza se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-XA1LckrLRP
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos précieuses données contre les ransomwares ?

La protection de vos précieuses données contre les ransomwares est cruciale pour protéger vos informations personnelles et professionnelles. Voici quelques stratégies efficaces pour vous aider à prévenir et à atténuer l’impact des attaques de ransomware :

Sauvegardez régulièrement vos données :
Maintenez des sauvegardes fréquentes et hors ligne de vos données. Utilisez des disques durs externes, un stockage en réseau (NAS) ou des services de sauvegarde basés sur le cloud.
Assurez-vous que les sauvegardes sont automatisées et vérifiez leur intégrité pour vous assurer qu'elles peuvent être restaurées en cas de besoin.

Gardez le logiciel à jour :
Mettez régulièrement à jour votre système d'exploitation, vos logiciels et vos applications pour corriger les failles de sécurité que les cybercriminels pourraient exploiter.

Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé et maintenez-le à jour. Activez l’analyse en temps réel et les mises à jour automatiques.

Activer la protection par pare-feu :
Activez et configurez un pare-feu pour bloquer les accès non autorisés à votre réseau et à vos appareils.

Soyez prudent avec les e-mails et les pièces jointes :
Soyez prudent lorsque vous ouvrez des pièces jointes à un e-mail ou cliquez sur des liens, surtout si l'expéditeur est inconnu ou si l'e-mail semble suspect. Les ransomwares se propagent souvent via des e-mails de phishing.