Ooza Ransomware vil holde systemet ditt som gissel

Mens vi undersøkte prøver av skadelig programvare, kom vi over Ooza løsepengevare, som er en del av Djvu-familien. Når denne løsepengevaren infiltrerer en datamaskin, krypterer den data og legger til ".ooza"-utvidelsen til filnavn. For eksempel vil en fil opprinnelig kalt "1.jpg" bli endret til "1.jpg.ooza," og "2.png" vil bli "2.png.ooza."

I tillegg til å kryptere filer, genererer Ooza en løsepengenota i form av et tekstdokument kalt "_readme.txt." Distribusjonen av Ooza kan også innebære skadelig programvare som stjeler informasjon som Vidar og RedLine.

Løsepengene understreker at prosessen med å dekryptere filer er helt avhengig av spesifikk dekrypteringsprogramvare og en unik nøkkel. Den instruerer ofrene til å etablere kommunikasjon med angriperne via de oppgitte e-postadressene (support@freshmail.top eller datarestorehelp@airmail.cc) for mer detaljert veiledning.

Videre presenterer løsepengene to pengebeløp ($980 og $490), noe som tyder på at ofre kan få en redusert pris for dekrypteringsverktøyene hvis de tar kontakt med angriperne innen tre hele dager.

Ooza løsepengenotat øker løsepengebetalingen på tre dager

Den fullstendige teksten til Ooza løsepengenotat lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-XA1LckrLRP
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte dine verdifulle data fra løsepengeprogramvare?

Å beskytte dine verdifulle data mot løsepengeprogramvare er avgjørende for å beskytte din personlige og profesjonelle informasjon. Her er noen effektive strategier for å hjelpe deg med å forhindre og redusere virkningen av løsepengevareangrep:

Sikkerhetskopier dataene dine regelmessig:
Oppretthold hyppige og offline sikkerhetskopier av dataene dine. Bruk eksterne harddisker, nettverkstilkoblet lagring (NAS) eller skybaserte sikkerhetskopieringstjenester.
Sørg for at sikkerhetskopier er automatiserte, og verifiser deres integritet for å sikre at de kan gjenopprettes ved behov.

Hold programvaren oppdatert:
Oppdater operativsystemet, programvaren og applikasjonene regelmessig for å korrigere sikkerhetssårbarheter som nettkriminelle kan utnytte.

Bruk pålitelig sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare og hold den oppdatert. Aktiver sanntidsskanning og automatiske oppdateringer.

Aktiver brannmurbeskyttelse:
Aktiver og konfigurer en brannmur for å blokkere uautorisert tilgang til nettverket og enhetene dine.

Vær forsiktig med e-post og vedlegg:
Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis avsenderen er ukjent eller e-posten virker mistenkelig. Ransomware spres ofte gjennom phishing-e-poster.