Ransomware Ofww adalah bagian dari keluarga ransomware Djvu/STOP. Ini pada dasarnya adalah versi lain dari malware enkripsi file yang sudah terkenal. File terenkripsi akan memiliki .ofww yang ditambahkan ke dalamnya. Kecuali Anda memiliki decryptor, Anda tidak akan dapat membuka file-file ini. Dan mendapatkan decryptor akan sangat merepotkan. Saat ini tidak ada cara gratis untuk memulihkan file kecuali Anda memiliki cadangan.
Ransomware Ofww mengenkripsi file dan menambahkan.ofww kepada mereka. Sayangnya, Anda akan menemukan bahwa semua foto, video, dokumen, dll., Adalah target utama ransomware ini. File teks.txt terenkripsi, misalnya, akan menjadi text.txt.ofww. Semua folder yang berisi file terenkripsi juga akan memiliki catatan tebusan _readme.txt setelah file dienkripsi sepenuhnya. Catatan tersebut menjelaskan di mana mendapatkan dekripsi ransomware Ofww. Penjahat dunia maya menuntut Anda membayar $980 untuk itu. Ada juga diskon 50% yang seharusnya untuk korban yang melakukan kontak dalam 72 jam pertama tetapi Anda harus skeptis. Secara umum, bukanlah ide yang baik untuk mempercayai peretas untuk mengirimi Anda dekripsi ransomware Ofww bahkan jika Anda membayar. Tidak ada yang benar-benar menghentikan penjahat dunia maya untuk hanya mengambil uang Anda karena ransomware tidak berfungsi seperti bisnis biasa dengan kewajiban.
Saat ini tidak mungkin untuk memulihkan file secara gratis kecuali Anda memiliki cadangan. Meskipun dekripsi gratis sering disediakan oleh peneliti malware untuk membantu korban ransomware, tidak selalu mungkin untuk melakukannya. Versi ransomware dari keluarga Djvu/STOP menggunakan kunci online untuk mengenkripsi file, yang pada dasarnya berarti bahwa kunci tersebut unik untuk setiap korban. Agar decryptor berfungsi pada file Anda, kunci tertentu Anda diperlukan. Jadi sampai kunci-kunci itu dirilis, dekripsi ransomware Ofww gratis sangat tidak mungkin. Ada yang free Djvu/STOP decryptor by Emsisoft bisa Anda coba tetapi tidak mungkin berhasil.
Anda dapat mengakses cadangan Anda untuk mulai memulihkan file segera setelah Anda menghapus ransomware Ofww dari komputer Anda. Pastikan untuk menggunakan program anti-malware yang baik dan tidak mencoba melakukannya secara manual karena Anda akhirnya dapat menyebabkan lebih banyak kerusakan pada perangkat Anda.
Bagaimana ransomware menginfeksi komputer?
Malware dapat menginfeksi komputer dengan berbagai cara. Pengguna yang membuka lampiran email acak, mengklik tautan yang tidak dikenal, tidak menginstal pembaruan keamanan, membajak konten berhak cipta menggunakan torrent, dll., Jauh lebih mungkin untuk mengambil malware daripada mereka yang memiliki kebiasaan menjelajah yang baik.
Pengguna yang membuka lampiran email yang terinfeksi adalah salah satu cara paling umum malware masuk ke komputer mereka. Aktor jahat menyamarkan email mereka yang terinfeksi malware agar muncul, sampai batas tertentu, seolah-olah mereka dikirim oleh perusahaan yang sah. Tetapi karena pengirim jahat sering tidak berbicara bahasa (dalam banyak kasus – Bahasa Inggris) dengan lancar, email dilakukan dengan sangat buruk dan segera jelas. Selama Anda memperhatikan ketika berhadapan dengan email yang tidak diminta, Anda seharusnya dapat menemukan yang berbahaya tanpa banyak kesulitan. Tanda yang paling jelas adalah kesalahan tata bahasa/ejaan. Kesalahan seperti itu sangat mencolok ketika pengirim mengklaim berasal dari perusahaan yang sah. Karena kesalahan membuat email tampak sangat tidak profesional, perusahaan akan melakukan yang terbaik untuk menghindarinya. Tetapi email berbahaya biasanya penuh dengan mereka.
Istilah umum seperti “Pengguna”, “Anggota”, dan “Pelanggan” yang digunakan sebagai pengganti nama Anda di email adalah indikasi lain bahwa Anda mungkin berurusan dengan email berbahaya. Anda akan selalu disapa dengan nama dalam email dari perusahaan yang layanannya Anda gunakan karena membuat korespondensi terasa lebih pribadi. Namun, karena aktor jahat tidak memiliki akses ke data pribadi, mereka menggunakan istilah umum.
Anda juga harus memeriksa alamat email pengirim setiap kali Anda menerima email yang tidak diminta. Jika alamat email muncul secara acak, kemungkinan itu adalah spam atau email berbahaya. Tetapi bahkan jika email terlihat sah, Anda masih harus menelitinya untuk memeriksa apakah itu milik siapa pun yang diklaim pengirimnya.
Penting untuk dicatat bahwa email spam berbahaya terkadang bisa sangat canggih. Ini biasanya terjadi ketika pengguna tertentu ditargetkan. Email berbahaya mungkin tampak jauh lebih meyakinkan jika penjahat dunia maya memiliki akses ke informasi pribadi tertentu dan berusaha lebih keras untuk kampanye berbahaya mereka. Email berbahaya yang canggih tidak akan memiliki kesalahan tata bahasa / ejaan, alamat target dengan nama, serta menyertakan beberapa detail yang akan memberikan kredibilitas email. Inilah sebabnya mengapa Anda harus selalu memindai lampiran email dengan perangkat lunak anti-virus atau VirusTotal sebelum membukanya.
Terakhir, bukan rahasia lagi bahwa torrent sering digunakan untuk mendistribusikan malware. Sebagian besar situs torrent yang Anda temui saat mencari torrent sangat tidak dimoderasi dengan baik. Situs web torrent yang dimoderasi dengan buruk memungkinkan siapa saja untuk mengunggah torrent, jadi tidak sulit bagi aktor jahat untuk mengunggah torrent dengan malware di dalamnya. Sangat umum untuk memiliki malware di torrent untuk konten hiburan, biasanya film, serial TV, dan video game. Jadi, jika Anda menggunakan torrent untuk mendapatkan konten berhak cipta secara gratis, Anda berisiko mengalami infeksi malware yang serius dan potensi kehilangan data.
Penghapusan ransomware ofww
Ransomware harus dihapus dengan alat anti-virus profesional karena ini adalah infeksi yang cukup canggih. Jika Anda belum menginstal program anti-virus, ada beberapa opsi bagus untuk Anda pilih. Program anti-virus akan menghapus ransomware Ofww dari sistem Anda tanpa masalah, memungkinkan Anda untuk mulai memulihkan file dari cadangan jika Anda memilikinya.
Kami harus menekankan bahwa Anda tidak boleh mengakses cadangan Anda sampai ransomware telah sepenuhnya dihapus. Jika tidak, file dalam cadangan juga akan dienkripsi. Ini akan menyebabkan potensi kehilangan file permanen.
Tidak banyak opsi yang tersedia untuk Anda jika Anda tidak memiliki cadangan. Satu-satunya pilihan Anda mungkin menunggu dekripsi ransomware Ofww gratis dirilis. Namun sayangnya, seperti yang telah kami katakan, kapan itu akan dirilis atau bahkan jika tidak pasti. Tetapi jika itu akan dirilis, itu akan muncul di NoMoreRansom .
Ransomware Ofww terdeteksi sebagai:
- Win32:TrojanX-gen [Trj] oleh AVG/Avast
- Varian Win32/Kryptik.HQXD oleh ESET
- HEUR:Trojan.Win32.Scarsi.gen oleh Kaspersky
- Trojan.MalPack.GS oleh Malwarebytes
- Gen:Heur.Mint.Zard.52 oleh BitDefender
- Trojan:Win32/Redline.MKWW! MTB oleh Microsoft
