Ooza Ransomware houdt uw systeem gegijzeld

Tijdens het onderzoeken van kwaadaardige softwarevoorbeelden kwamen we de Ooza-ransomware tegen, die deel uitmaakt van de Djvu-familie. Zodra deze ransomware een computer infiltreert, worden de gegevens gecodeerd en wordt de extensie ".ooza" aan de bestandsnamen toegevoegd. Een bestand dat oorspronkelijk "1.jpg" heette, zou bijvoorbeeld worden gewijzigd in "1.jpg.ooza", en "2.png" zou "2.png.ooza" worden.

Naast het versleutelen van bestanden genereert Ooza een losgeldbrief in de vorm van een tekstdocument met de naam "_readme.txt." Bij de verspreiding van Ooza kan ook informatiestelende malware betrokken zijn, zoals Vidar en RedLine.

De losgeldbrief benadrukt dat het proces van het decoderen van bestanden volledig afhankelijk is van specifieke decoderingssoftware en een unieke sleutel. Het instrueert slachtoffers om communicatie met de aanvallers tot stand te brengen via de opgegeven e-mailadressen (support@freshmail.top of datarestorehelp@airmail.cc) voor meer gedetailleerde begeleiding.

Bovendien vermeldt het losgeldbriefje twee geldbedragen ($980 en $490), wat erop wijst dat slachtoffers mogelijk een verlaagd tarief krijgen voor de decoderingstools als ze binnen drie volle dagen contact opnemen met de aanvallers.

Ooza Ransom Note verhoogt de betaling van losgeld in drie dagen

De volledige tekst van het Ooza-losgeldbriefje luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke bestanden worden gecodeerd met de sterkste codering en een unieke sleutel.
De enige manier om bestanden te herstellen is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software decodeert al uw gecodeerde bestanden.
Welke garanties heb je?
U kunt een gecodeerd bestand vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt de decoderingstool voor het video-overzicht downloaden en bekijken:
hxxps://we.tl/t-XA1LckrLRP
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u langer dan 6 uur geen antwoord krijgt.

Om deze software te verkrijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer een e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Hoe kunt u uw waardevolle gegevens beschermen tegen ransomware?

Het beschermen van uw waardevolle gegevens tegen ransomware is van cruciaal belang om uw persoonlijke en professionele informatie te beschermen. Hier volgen enkele effectieve strategieën om u te helpen de impact van ransomware-aanvallen te voorkomen en te beperken:

Maak regelmatig een back-up van uw gegevens:
Onderhoud regelmatig en offline back-ups van uw gegevens. Gebruik externe harde schijven, netwerkopslag (NAS) of cloudgebaseerde back-upservices.
Zorg ervoor dat back-ups geautomatiseerd zijn en verifieer hun integriteit om ervoor te zorgen dat ze indien nodig kunnen worden hersteld.

Houd software bijgewerkt:
Update uw besturingssysteem, software en applicaties regelmatig om beveiligingskwetsbaarheden te patchen die cybercriminelen kunnen misbruiken.

Gebruik betrouwbare beveiligingssoftware:
Installeer betrouwbare antivirus- en antimalwaresoftware en houd deze up-to-date. Maak realtime scannen en automatische updates mogelijk.

Firewallbescherming inschakelen:
Activeer en configureer een firewall om ongeautoriseerde toegang tot uw netwerk en apparaten te blokkeren.

Wees voorzichtig met e-mail en bijlagen:
Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral als de afzender onbekend is of de e-mail verdacht lijkt. Ransomware verspreidt zich vaak via phishing-e-mails.