Che cos'è Oiltraffic Ransomware e come rimuovere Oiltraffic?
Oiltraffic Ransomware è una minaccia che i ricercatori di sicurezza hanno classificato come membro della famiglia di malware VoidCrypt. Sebbene non mostri alcun miglioramento rispetto a una variante tipica della famiglia VoidCrypt Ransomware, Oiltraffic Ransomware ha ancora il potenziale per danneggiare numerosi tipi di file cruciali. Quando Oiltraffic Ransomware viene distribuito su un computer mirato, avvia il suo processo di crittografia utilizzando un algoritmo crittografico potente e indistruttibile. Da quel momento in poi, i file interessati archiviati sul dispositivo infetto saranno bloccati e inutilizzabili.
Inoltre, come risultato della crittografia, ogni nome di file bloccato verrà modificato in modo significativo. Oiltraffic Ransomware aggiunge ".Oiltraffic" ai loro nomi originali come una nuova estensione di file. Il prossimo passo di Oiltraffic Ransomware sarà presentare il suo messaggio di richiesta di riscatto al dispositivo compromesso. La richiesta di riscatto sarà contenuta in un file di testo denominato "unlock-info.txt".
La richiesta di riscatto include altri dettagli, come la possibilità di inviare gratuitamente un singolo file crittografato agli aggressori da decifrare, a garanzia che possano recuperare i dati persi. L'unica condizione è che il file non contenga alcuna informazione cruciale. Per inviare il file e ottenere ulteriori istruzioni, le vittime devono inviare un messaggio a due indirizzi e-mail trovati nella nota: "lokilocker@tutanota.com" e "lokilocker@onionmail.com". Gli aggressori chiedono anche che il pagamento del riscatto venga effettuato con la criptovaluta Bitcoin.
Il testo completo della nota di Ransowmare di Oiltraffic è:
'Tutti i tuoi file sono stati crittografati!
Tutti i tuoi file sono stati crittografati a causa di un problema di sicurezza con il tuo PC. Se vuoi ripristinarli, scrivici all'e-mail; lokilocker@tutanota.com
Scrivi questo ID nel titolo del tuo messaggio: -
In caso di mancata risposta entro 24 ore scrivici a queste e-mail: LokiLocker@onionmail.com
Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento di decrittazione che decrittograferà tutti i tuoi file.
Decrittazione gratuita a garanzia
Prima di pagare puoi inviarci fino a 1 file per la decrittazione gratuita. La dimensione totale dei file deve essere inferiore a 1 Mb (non archiviati) e i file non devono contenere informazioni preziose. (database, backup, fogli excel di grandi dimensioni, ecc.)
Come ottenere Bitcoin
Il modo più semplice per acquistare bitcoin è il sito LocalBitcoins. Devi registrarti, fare clic su "Acquista bitcoin" e selezionare il venditore per metodo di pagamento e prezzo.
hxxps://localbitcoins.com/buy_bitcoins
Inoltre puoi trovare altri posti dove acquistare Bitcoin e una guida per principianti qui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.'
