Oct Ransomware
Die Oct Ransomware ist eine neu entdeckte Krypto - Bedrohung, die in freier Wildbahn ausgelöst wurde. Bisher wurde die Oct Ransomware nicht als zu einer der bereits etablierten Malware-Familien gehörend eingestuft, was sie zu einer ziemlich einzigartigen Ransomware-Bedrohung macht. Es folgt jedoch immer noch den grundlegenden Verhaltensweisen dieser Art von Malware.
Das Ziel der Oct Ransomware ist es, die Computer der Benutzer erfolgreich zu infiltrieren, einen Verschlüsselungsprozess zu initiieren, der einen nicht knackbaren kryptografischen Algorithmus verwendet, und die Opfer dann gegen Geld zu erpressen. Die Bedrohung kann eine Vielzahl von Dateitypen betreffen und sicherstellen, dass sie den größtmöglichen Schaden verursachen kann, ohne dass kritische Fehler oder Abstürze auf dem infizierten Gerät auftreten. Bei jeder verschlüsselten Datei wird der ursprüngliche Dateiname geändert, indem '.oct' als neue Erweiterung angehängt wird. Der Lösegeldschein mit Anweisungen der für die Bedrohung verantwortlichen Kriminellen wird als Textdatei mit dem Namen "READ_ME.txt" abgelegt. In jedem Ordner mit verschlüsselten Daten wird eine Kopie der Lösegeldnotizdatei erstellt.
Die Notiz selbst ist in gebrochenem Englisch verfasst, aber ihre Botschaft ist klar - Opfer der Oct Ransomware müssen Kontakt zu den Cyberkriminellen aufnehmen. Zu diesem Zweck stehen zwei Kommunikationskanäle zur Verfügung. Betroffene Benutzer können entweder eine Nachricht an die E-Mail-Adresse "octencrypt4444@gmail.com" senden oder die Links zu den im Tor-Netzwerk gehosteten Websites der Hacker besuchen. Der Lösegeldschein droht, dass die verschlüsselten Dateien der Benutzer entweder vollständig gelöscht oder an die Öffentlichkeit weitergegeben werden, wenn das Lösegeld nicht innerhalb von zwei Wochen nach der Malware-Infektion gezahlt wird.
Der Lösegeldschein der Oct Ransomware lautet:
'---------- OCT_RANSOMWARE 1.2V ----------
==========
Warnung! Warnung! Ihre Dokumente, Fotos und anderen wichtigen Dateien wurden mit einem leistungsstarken Algorithmus verschlüsselt.
Ihre Dateien werden auf unserem Server gespeichert und wir können diese Dateien jederzeit löschen und ändern.
Wenn Sie Ihre Datei jedoch wiederherstellen möchten, müssen Sie uns für die Entschlüsselung bezahlen.
Befolgen Sie die Anweisungen, um Ihre Dateien wiederherzustellen !!!
==========
---------------ANLEITUNG---------------
1. Senden Sie eine E-Mail an octencrypt4444@gmail.com.
2. Hinterlassen Sie Nachrichten. Wenn Sie eine Nachricht hinterlassen, werde ich antworten.
3. Wenn Sie Ihre verschlüsselten Dateien senden, werde ich Sie dazu bringen, mir Geld zu geben.
4. Wenn Sie Geld von mir bezahlen, werde ich Ihre Dateien entschlüsseln und Ihre entschlüsselten Dateien zurückgeben.
5. Aber Sie zahlen kein Geld, ich werde alle Ihre Dateien löschen.
==========
-------------------MEINE NACHRICHT-------------------
Wenn Sie mir das Geld nicht bezahlen können, werde ich Ihre Dateien kostenlos entschlüsseln !!!
Aber du solltest in einer Woche Geld bezahlen !!!!!!
Wenn Sie das Geld nicht länger als zwei Wochen bezahlen, werde ich Ihre Privatsphäre offenlegen und alle Ihre Dateien und Daten löschen !!
==========
------------------- TOR BROWSER HERUNTERLADEN -------------------
hxxps: //tor-browser.softonic.kr/
------------------ MEINE TOR BROWSER-WEBSITE ------------------
octencrypt-1359BASK-yllqf.onion
octencrypt-1322FSQS-nngae.onion. '
