انتزاع الفدية
يبدو أن برنامج Chos Ransomware يستهدف المستخدمين الناطقين بالروسية ويهدف إلى تشفير بياناتهم على وجه التحديد. بعد نشره في النظام المخترق ، سينفذ التهديد روتين تشفير سيؤثر على جميع الملفات الموجودة هناك تقريبًا. سيتم منع المستخدمين تمامًا من الوصول إلى أي من الصور والصور والمستندات وقواعد البيانات والمحفوظات والعديد من أنواع الملفات الأخرى أو استخدامها. سيستغل مجرمو الإنترنت الملفات المقفلة ويحاولون ابتزاز الضحية مقابل المال.
الخصائص البارزة الأخرى لهجوم Chos Ransomware هي ملحقات الملفات الجديدة الملحقة بالأسماء الأصلية لجميع الملفات المقفلة ، وخلفية جديدة يتم تعيينها كخلفية لسطح المكتب للنظام وإنشاء ملف نصي باسم "Chos.txt". في الواقع ، سيتم الآن إضافة ".Chos" إلى اسم كل ملف مشفر بينما سيحتوي الملف النصي على مذكرة فدية مع تعليمات للضحية.
نظرة عامة على الطلبات
مذكرة الفدية التي تركها Chos Ransomware مكتوبة باللغة الروسية بالكامل ولا تحتوي على أي ترجمات إلى لغات أخرى. تنص على أنه يمكن استرداد البيانات المشفرة ولكن فقط عبر أداة فك التشفير التي يمتلكها مجرمو الإنترنت. ويحذر المتسللون أيضًا من أن أي محاولات لاستخدام أدوات أو خدمات فك تشفير تابعة لجهات خارجية قد تترك الملفات المقفلة يتعذر إصلاحها تمامًا. تحتوي الملاحظة أيضًا على مؤقت للعد التنازلي يقيس الوقت الذي يتعين على المستخدمين المتأثرين التوصل فيه إلى اتفاق مع المهاجمين. وفقًا للملاحظة ، بعد انتهاء الوقت المخصص ، سيتم حذف جميع الملفات المشفرة. الطريقة الوحيدة للاتصال بالمخترقين هي من خلال حساب Telegram المتوفر في الملاحظة.
النص الكامل لرسالة Chos Ransomware باللغة الروسية الأصلية هو:
' се данные сервера зашифрованы! // Все данные компьютера зашифрованы!
03 дня 23:57:30 0109
осле времени все айлы будут удалены
ВАШ 1W2C3B552
еперь вам нужно заплатить، чтобы восстановить данные
осле передачи денег вы получите декриптор
АКТЫ
telegram @
бые попытки вернуть айлы ужими инструментами быть атальными для ваших зашифрованловованово! ольшая асть сторонних инструментов изменяет данные внутри зашифрованного файла، тоб восстанай.
итоге будет невозможно расшифровать файлы! сть несколько агов для простого восстановления ваших айлов ، но если вы не следуеме им، мыо есеме им، мыо несения! "
