OBZ ランサムウェアとは?

OBZ は、U2K および MME ランサムウェアの亜種と同じタイプのランサムウェアです。

このプログラムはファイルを暗号化し、ファイル名を「.OBZ」を含むように変更します。たとえば、「1.jpg」というファイルの名前を「1.jpg.OBZ」に変更します。

このプロセスが完了すると、「ReadMe.txt」という名前の身代金メモが作成されます。 Windows タスクマネージャーでの OBZ のプロセスは、「Traffic Light」という名前で表示されます (この名前は、攻撃キャンペーンによって変わる可能性があります)。身代金メモ内のメッセージには、影響を受けたデータは身代金を支払うことによってのみ復元できると記載されています。被害者が攻撃者に連絡できるように、さまざまな連絡先の詳細が提供されます。

身代金メモの全文は次のとおりです。

注意！

ファイル、ドキュメント、写真、データベース、その他の重要なファイルはすべて暗号化されています

ファイルを回復する唯一の方法は、独自の復号化ツールを購入することです。この復号化ツールを提供できるのは私たちだけであり、ファイルを回復できるのは私たちだけです。

デクリプターを備えたサーバーは、閉じたネットワーク TOR にあります。次の方法でアクセスできます。

--------------------------------------------------

1. Tor ブラウザーをダウンロードします - hxxps://www.torproject.org/
2. Tor ブラウザをインストールする
3.Torブラウザを開く
4. TOR ブラウザーでリンクを開きます: hxxp://obzuqvr5424kkc4unbq2p2i67ny3zngce3tbdr37nicjqesgqcgomfqd.onion/?101VWOPRTUL
5. オープンチケット

--------------------------------------------------

別の通信チャネルはこちら: hxxps://yip.su/2QstD5

Zaib

December 7, 2022

Ransomware