OBZ Ransomware

Par CagedTech en Ransomware

Se traduisent par :

Le rançongiciel OBZ est un programme malveillant qui a été identifié par des chercheurs en cybersécurité. La menace de ransomware est similaire aux ransomwares U2K et MME précédemment enregistrés. OBZ fonctionne en chiffrant les fichiers sur les systèmes qu'il infecte et en ajoutant à leurs noms de fichiers une extension ".OBZ". Par exemple, un fichier initialement intitulé "Image1.jpg" apparaît sous la forme "Image1.jpg.OBZ". Une fois le cryptage terminé, une note de rançon - généralement nommée "ReadMe.txt" - est créée. La note de rançon fournit aux victimes des instructions sur la façon d'établir un contact avec les agresseurs et de payer une rançon. Apparemment, les acteurs de la menace veulent que les victimes visitent leur site Web dédié hébergé sur le réseau TOR.

OBZ Ransomware cache sa présence sur les appareils des victimes en se faisant passer pour un processus apparemment innocent nommé "Traffic Light". Cependant, les victimes peuvent constater que le nom exact du processus qu'elles voient répertorié dans les processus actifs du Gestionnaire des tâches de Windows peut être différent.

Il est essentiel que les utilisateurs d'ordinateurs restent vigilants contre la menace posée par le rançongiciel OBZ - ou toute autre forme de logiciel malveillant - car il peut avoir de graves conséquences financières et émotionnelles s'il n'est pas contrôlé. Pour assurer la sécurité de vos données, n'ouvrez pas les e-mails d'expéditeurs inconnus et installez un programme anti-malware réputé avec des définitions à jour. De plus, des sauvegardes régulières doivent toujours être effectuées et stockées dans un emplacement sécurisé en dehors du réseau surveillé.

Le message complet de demande de rançon d'OBZ Ransomware est :

Attention!

All your files, documents, photos, databases and other important files are encrypted

The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.

The server with your decryptor is in a closed network TOR. You can get there by the following ways:

_______________

1. Download Tor browser - hxxps://www.torproject.org/

2. Install Tor browser

3. Open Tor Browser

4. Open link in TOR browser: hxxp://obzuqvr5424kkc4unbq2p2i67ny3zngce3tbdr37nicjqesgqcgomfqd.onion/?101VWOPRTUL

5. and open ticket

Alternate communication channel here: hxxps://yip.su/2QstD5