OBZ ランサムウェア
OBZ ランサムウェアは、サイバーセキュリティ研究者によって特定された悪意のあるプログラムです。ランサムウェアの脅威は、以前に記録された U2K および MME ランサムウェアに似ています。 OBZ は、感染したシステム上のファイルを暗号化し、ファイル名に「.OBZ」拡張子を追加することによって機能します。たとえば、最初に「Image1.jpg」というタイトルのファイルは、「Image1.jpg.OBZ」と表示されます。暗号化が完了すると、身代金メモ (通常は「ReadMe.txt」という名前) が作成されます。身代金メモは、攻撃者との接触を確立して身代金を支払う方法についての指示を被害者に提供します。どうやら、攻撃者は、TOR ネットワークでホストされている専用の Web サイトに被害者がアクセスすることを望んでいるようです。
OBZ ランサムウェアは、「信号機」という名前の一見無害なプロセスのふりをして、被害者のデバイス上でその存在を隠します。ただし、被害者は、Windows タスク マネージャーのアクティブなプロセスに表示されるプロセスの正確な名前が別のものである可能性があることに気付く場合があります。
コンピューター ユーザーは、OBZ ランサムウェア (またはその他の形態の悪意のあるソフトウェア) によってもたらされる脅威に対して警戒を怠らないことが不可欠です。データの安全性を確保するために、不明な送信者からの電子メールは開かず、最新の定義を持つ評判の良いマルウェア対策プログラムをインストールしてください。さらに、定期的なバックアップを常に作成し、監視対象のネットワーク外の安全な場所に保管する必要があります。
OBZ ランサムウェアの身代金要求メッセージの全文は次のとおりです。
Attention!
All your files, documents, photos, databases and other important files are encrypted
The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.
The server with your decryptor is in a closed network TOR. You can get there by the following ways:
_______________
1. Download Tor browser - hxxps://www.torproject.org/
2. Install Tor browser
3. Open Tor Browser
4. Open link in TOR browser: hxxp://obzuqvr5424kkc4unbq2p2i67ny3zngce3tbdr37nicjqesgqcgomfqd.onion/?101VWOPRTUL
5. and open ticket
Alternate communication channel here: hxxps://yip.su/2QstD5
OBZ ランサムウェアビデオ
ヒント：サウンドをオンにして、フルスクリーンモードでビデオを視聴します。
