Oct Ransomware
Oct Ransomware est une menace de casier crypto récemment découverte qui a été déchaînée dans la nature. Jusqu'à présent, Oct Ransomware n'a été classé comme appartenant à aucune des familles de logiciels malveillants déjà établies, ce qui en fait une menace de ransomware assez unique. Cependant, il suit toujours les bases observées dans le comportement de ce type de malware.
L'objectif d'Oct Ransomware est d'infiltrer les ordinateurs des utilisateurs avec succès, de lancer un processus de cryptage qui utilise un algorithme cryptographique incassable, puis d'extorquer de l'argent aux victimes. La menace peut affecter un large éventail de types de fichiers, garantissant ainsi qu'elle peut causer les dommages les plus importants possibles sans provoquer d'erreur critique ou de plantages sur l'appareil infecté. Chaque fichier crypté verra son nom de fichier original modifié en ajoutant «.oct» en tant que nouvelle extension. La note de rançon contenant les instructions des criminels responsables de la menace est supprimée dans un fichier texte nommé «READ_ME.txt». Une copie du fichier contenant la note de rançon sera créée dans chaque dossier contenant des données cryptées.
La note elle-même est rédigée en anglais cassé, mais son message est clair: les victimes d'Oct Ransomware doivent établir un contact avec les cybercriminels. Deux canaux de communication sont prévus à cet effet. Les utilisateurs concernés peuvent soit envoyer un message à l'adresse e-mail 'octencrypt4444@gmail.com' ou visiter les liens vers les sites Web des pirates hébergés sur le réseau Tor. La note de rançon menace que si la rançon n'est pas payée dans les deux semaines suivant l'infection du logiciel malveillant, les fichiers cryptés des utilisateurs seront soit carrément supprimés, soit divulgués au public.
La note de rançon délivrée par Oct Ransomware est:
'---------- OCT_RANSOMWARE 1.2V ----------
==========
Attention! Attention! Vos documents, photos et autres fichiers importants ont été chiffrés par un algorithme puissant.
Vos fichiers sont stockés sur notre serveur et nous pouvons supprimer et modifier ces fichiers à tout moment.
Mais si vous souhaitez restaurer votre fichier, vous devez nous payer pour le décryptage.
Suivez les instructions pour récupérer vos fichiers !!!
==========
---------------INSTRUCTIONS---------------
1. envoyez un e-mail à octencrypt4444@gmail.com.
2. laissez des messages. Si vous laissez un message, je vous répondrai.
3. Si vous envoyez vos fichiers cryptés, je vous ferai me donner un argent.
4. Si vous payez de l'argent par moi, je déchiffrerai vos fichiers et vous renverrai vos fichiers déchiffrés.
5. Mais vous ne payez pas d'argent, je supprimerai tous vos fichiers.
==========
-------------------MON MESSAGE-------------------
Si vous ne pouvez pas me payer l'argent, je déchiffrerai vos fichiers gratuitement !!!
Mais vous devriez payer de l'argent en une semaine !!!!!!
Si vous ne payez pas l'argent sur deux semaines, j'exposerai votre vie privée et supprimerai tous vos fichiers et données !!
==========
------------------- TÉLÉCHARGER LE NAVIGATEUR TOR -------------------
hxxps: //tor-browser.softonic.kr/
------------------ MON SITE DE NAVIGATEUR TOR ------------------
octencrypt-1359BASK-yllqf.onion
octencrypt-1322FSQS-nngae.onion. '
