O ransomware Ofww faz parte da família de ransomware Djvu/STOP. É essencialmente outra versão de um malware já notório que criptografa arquivos. Arquivos criptografados terão .ofww adicionado a eles. A menos que você tenha um descriptografador, você não será capaz de abrir esses arquivos. E conseguir o decodificador será muito problemático. Atualmente, não há uma maneira gratuita de recuperar arquivos a menos que você tenha um backup.
O ransomware Ofww criptografa arquivos e anexos.ofww a eles. Infelizmente, você vai descobrir que todas as suas fotos, vídeos, documentos, etc., são os principais alvos deste ransomware. Um arquivo de .txt de texto criptografado, por exemplo, se tornaria texto.txt.ofww. Todas as pastas que contêm arquivos criptografados também terão uma nota de resgate _readme.txt uma vez que os arquivos tenham sido totalmente criptografados. A nota explica onde obter o descriptografador de ransomware Ofw. Os cibercriminosos exigem que você pague $980 por isso. Há também um suposto desconto de 50% para as vítimas que fazem contato nas primeiras 72 horas, mas você deve ser cético. Em geral, não é uma boa ideia confiar em hackers para enviar-lhe o descriptografador de ransomware Ofww mesmo se você pagar. Não há nada que impeça os criminosos cibernéticos de simplesmente pegar seu dinheiro porque o ransomware não funciona como um negócio regular com obrigações.
No momento, não é possível recuperar arquivos gratuitamente, a menos que você tenha um backup. Embora os descriptógrafos gratuitos sejam frequentemente fornecidos por pesquisadores de malware para ajudar as vítimas de ransomware, nem sempre é possível fazer isso. As versões do Ransomware da família Djvu/STOP usam chaves on-line para criptografar arquivos, o que significa essencialmente que as chaves são exclusivas de cada vítima. Para um decodificador trabalhar em seus arquivos, é necessário uma chave específica. Portanto, até que essas chaves sejam liberadas, um descriptografador gratuito de ransomware Ofww não é muito provável. Há um free Djvu/STOP decryptor by Emsisoft que você poderia tentar, mas não é provável que funcione.
Você pode acessar seu backup para começar a recuperar arquivos assim que remover o ransomware Ofww do seu computador. Certifique-se de usar um bom programa anti-malware e não tentar fazê-lo manualmente, porque você pode acabar causando ainda mais danos ao seu dispositivo.
Como o ransomware infecta computadores?
O malware pode infectar um computador de várias maneiras. Usuários que abrem anexos aleatórios de e-mail, clicam em links desconhecidos, não instalam atualizações de segurança, conteúdo protegido por direitos autorais piratas usando torrents, etc., são muito mais propensos a pegar malware do que aqueles com bons hábitos de navegação.
Os usuários que abrem anexos de e-mail infectados é uma das maneiras mais comuns de o malware entrar em seus computadores. Atores mal-intencionados disfarçam seus e-mails infectados por malware para aparecer, até certo ponto, como se fossem enviados por empresas legítimas. Mas como remetentes maliciosos muitas vezes não falam a língua (na maioria dos casos – inglês) fluentemente, os e-mails são muito mal feitos e são imediatamente óbvios. Desde que você preste atenção ao lidar com e-mails não solicitados, você deve ser capaz de detectar os maliciosos sem muitos problemas. O sinal mais óbvio são erros de gramática/ortografia. Tais erros são muito gritantes quando os remetentes afirmam ser de empresas legítimas. Como os erros fazem com que um e-mail pareça muito pouco profissional, as empresas farão o possível para evitá-los. Mas e-mails maliciosos geralmente estão cheios deles.
Termos genéricos como “Usuário”, “Membro” e “Cliente” sendo usados no lugar do seu nome em e-mails é outra indicação de que você pode estar lidando com um e-mail malicioso. Você sempre será abordado pelo nome em e-mails de empresas cujos serviços você usa, pois faz com que a correspondência se sinta mais pessoal. No entanto, como atores mal-intencionados não têm acesso a dados pessoais, eles usam termos genéricos.
Você também deve verificar o endereço de e-mail do remetente sempre que receber um e-mail não solicitado. Se o endereço de e-mail aparecer aleatório, é provável que seja um spam ou um e-mail malicioso. Mas mesmo que um e-mail pareça legítimo, você ainda deve pesquisá-lo para verificar se ele pertence a quem o remetente afirma ser.
É importante notar que e-mails maliciosos de spam podem ocasionalmente ser muito sofisticados. Este geralmente é o caso quando usuários específicos são alvo. E-mails maliciosos podem parecer consideravelmente mais convincentes se os cibercriminosos tiverem acesso a informações pessoais específicas e se esforçarem mais em suas campanhas maliciosas. Um e-mail malicioso sofisticado não teria erros de gramática/ortografia, abordaria o alvo pelo nome, bem como incluiria alguns detalhes que dariam credibilidade ao e-mail. É por isso que você deve sempre digitalizar anexos de e-mail com software antivírus ou VirusTotal antes de abri-los.
Por fim, não é segredo que torrents são frequentemente usados para distribuir malware. A maioria dos sites de torrents que você encontrar quando procura torrents são muito mal moderados. Sites de torrents mal moderados permitem que qualquer pessoa carregue torrents, por isso não é difícil para atores mal-intencionados carregar torrents com malware neles. É especialmente comum ter malware em torrents para conteúdo de entretenimento, geralmente filmes, séries de TV e videogames. Então, se você usar torrents para obter conteúdo protegido por direitos autorais gratuitamente, você está arriscando uma infecção grave por malware e perda potencial de dados.
Remoção de ransomware Ofww
O Ransomware deve ser removido com ferramentas antivírus profissionais porque é uma infecção bastante sofisticada. Se você ainda não tem um programa antivírus instalado, existem várias boas opções para você escolher. Um programa antivírus removeria o ransomware Ofww do seu sistema sem problemas, permitindo que você começasse a recuperar arquivos de backup se você o tiver.
Devemos enfatizar que você não deve acessar seu backup até que o ransomware tenha sido totalmente removido. Caso contrário, os arquivos no backup também se tornariam criptografados. Isso levaria a uma possível perda permanente de arquivos.
Não há muitas opções disponíveis para você se você não tiver um backup. Sua única escolha pode ser esperar que um descriptografador gratuito de ransomware Ofww seja liberado. Mas, infelizmente, como já dissemos, quando seria lançado ou mesmo se não é certo. Mas se fosse para ser lançado, ele apareceria em NoMoreRansom .
O ransomware Ofwww é detectado como:
- Win32:TrojanX-gen [Trj] por AVG/Avast
- Uma variante de Win32/Kryptik.HQXD por ESET
- HEUR:Trojan.Win32.Scarsi.gen por Kaspersky
- Trojan.MalPack.GS por Malwarebytes
- Gen:Heur.Mint.Zard.52 por BitDefender
- Trojan:Win32/Redline.MKWW! MTB da Microsoft
