باج افزار Bozq

تا CagedTech در Ransomware

ترجمه به:

باج‌افزار Bozq یک ابزار تهدیدکننده است که از خانواده بدافزار STOP/Djvu تولید شده است. مجرمان سایبری همچنان به این نوع بدافزار خاص به عنوان راهی برای ایجاد و آزادسازی سریع تهدیدهای قدرتمند رمزگذاری داده ها اعتماد می کنند. در واقع، فایل‌های دستگاه‌های آلوده به باج‌افزار Bozq در معرض رمزگذاری داده‌ها قرار می‌گیرند که آنها را کاملاً ناپایدار می‌کند. هدف بازیگران تهدید، اخاذی از کاربران یا سازمان‌های تحت تأثیر برای پول است.

نام همه فایل‌های رمزگذاری‌شده توسط تهدید به «.bozq» به‌عنوان پسوند فایل جدید تغییر می‌کند. یک فایل متنی با نام '_readme.txt' بر روی سیستم ها ایجاد می شود، به عنوان راهی برای ارائه یادداشت باج با دستورالعمل های مهاجمان. در این پیام آمده است که هکرها 980 دلار باج می خواهند. اگر قربانیان در 72 ساعت اول تماس خود را آغاز کنند، ظاهراً باید فقط نیمی از این مبلغ را بپردازند. علاوه بر این، مجرمان سایبری ظاهرا با رمزگشایی یک فایل انتخابی به صورت رایگان موافقت خواهند کرد. با این حال، پرونده ای که قربانیان ارسال می کنند، نباید حاوی اطلاعات مهمی باشد.

به قربانیان حملات شامل سویه های STOP/Djvu باید هشدار داده شود که ممکن است بارهای بدافزار اضافی نیز روی دستگاه ها ریخته شده باشد. مشاهده شده است که اپراتورهای STOP/Djvu در کنار تهدیدات باج افزار، دزدهای اطلاعاتی مانند Vidar Stealer و RedLine Stealer را به کار می گیرند.

متن کامل پیام باج افزار Bozq به شرح زیر است:

'توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-oTIha7SI4s
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.
برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@fishmail.top
برای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.cc'