OGDO Ransomware
OGDO Ransomware n'est pas une menace de ransomware tout à fait unique, car, selon les experts d'Infosec, il peut être classé dans la famille STOP / Djvu Ransomware. Ce qui distingue OGDO Ransomware des autres membres de la famille STOP / Djvu Ransomware est l'extension de cryptage et les e-mails des pirates.
Les utilisateurs remarqueraient normalement que quelque chose ne va pas lorsque leurs fichiers ne peuvent plus être accédés soudainement et qu'une extension inconnue - «.ogdo», a été ajoutée aux noms d'origine des fichiers. Les instructions des pirates derrière OGDO Ransomware se trouvent dans des fichiers texte nommés '_readme.txt' placés dans chaque dossier contenant des données compromises.
Selon la note de rançon, le «cryptage le plus fort» a été utilisé pour verrouiller les fichiers. En échange de l'outil de décryptage, les cybercriminels réclament la lourde somme de 980 $ à payer. Si l'utilisateur prend contact avec les pirates dans les 72 premières heures de l'infection, le prix sera réduit à 490 $. Deux e-mails sont fournis - un principal à helpmanager@mail.ch et une adresse de réserve à restoremanager@airmail.cc. Un fichier signal peut être joint à l'e-mail pour être décrypté gratuitement.
Le texte complet de la note de OGDO Ransomware est:
'ATTENTION!
Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!
Tous vos fichiers tels que les images, les bases de données, les documents et autres documents importants sont cryptés
avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous?
Vous pouvez envoyer l'un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage d'aperçu vidéo:
hxxps: //we.tl/t-SY0GqQtRAT
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50% disponible si vous nous contactez dans les 72 premières heures, ce prix est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier de courrier électronique «Spam» ou «Courrier indésirable» si vous n'obtenez pas de réponse plus de 6 heures.
Pour obtenir ce logiciel, vous devez écrire sur notre e-mail:
helpmanager@mail.ch
Réservez votre adresse e-mail pour nous contacter:
restoremanager@airmail.cc
Votre identifiant personnel: '
