應避免與 Oori Ransomware 黑客進行談判

惡意軟件專家對來自 STOP/Djvu 勒索軟件家族的新威脅勒索軟件變種發出警告。新發現的威脅被命名為 Oori Ransomware，其目標是鎖定任何它發現可以感染的計算機。為了防止計算機的文件被打開，Oori Ransomware 會加密。然後，它將嘗試向受害者勒索金錢，作為恢復受影響數據的條件。 Oori Ransomware 沒有顯示出任何可能與典型的 STOP/Djvu Ransomware 區分開來的相關改進。但是，不要上當；它並沒有降低 Oori Ransomware 的威脅性。

一旦進入系統，Oori Ransomware 將加密幾乎所有用戶的數據。但是，它將避免系統關鍵文件。加密文件很容易被識別，因為它們的原始名稱後面會附加“.oori”文件擴展名。加密文件後，Oori Ransomware 將放棄其贖金記錄，並為願意支付贖金的受害者提供指示。

Ir 表示，要從攻擊者那裡獲得解密密鑰，受害者必須支付 980 美元作為贖金。但是，如果他們在惡意軟件攻擊的前 72 小時內聯繫 Oori Ransomware 運營商，價格將降至 490 美元。有兩個電子郵件地址 - 'support@bestyourmail.ch 和 supportsys@airmail.cc' 可以在贖金票據中找到，應該用作談判渠道他們還提供通過解密一個來證明他們有一個有效的解密產品單個文件免費。

但是，應避免與勒索軟件創建者進行談判，因為受害者永遠不知道獎勵犯罪分子的惡行是否會讓他們兌現他們的交易，除了讓他們面臨安全風險。

Oori Ransomware 的註釋全文如下：

'注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://we.tl/t-eglcxvZv1s
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。