Ccza Ransomware
Els cibercriminals estan fent més variants de diverses famílies i les utilitzen per amenaçar operacions de ransomware. Un d'aquests exemples és l'amenaça Ccza Ransomware, que és una altra versió de STOP/Djvu Ransomware que és capaç de xifrar nombrosos tipus de fitxers. De sobte, les víctimes no podran accedir a cap dels seus documents, imatges, fotos, PDF, arxius, bases de dades i molt més. Normalment, els atacants aprofitaran els fitxers bloquejats per extorsionar els usuaris individuals afectats o les entitats corporatives per diners.
Com a part de les seves accions, Ccza realitzarà altres canvis intrusius als sistemes violats. L'amenaça afegirà '.ccza' als noms dels fitxers xifrats com una nova extensió. A més, es crearà un fitxer de text anomenat '_readme.txt', normalment a l'escriptori del dispositiu. Dins del fitxer, les víctimes trobaran una nota de rescat que detalla les instruccions dels atacants.
Segons el missatge de rescat de l'amenaça, els usuaris afectats hauran de pagar la suma de 980 dòlars als actors de l'amenaça. A canvi, els cibercriminals "prometen" enviar una eina de desxifrat i les claus de desxifrat necessàries. Tanmateix, si les víctimes estableixen contacte dins de les 72 hores, suposadament la mida inicial del rescat es reduirà un 50% fins a 490 dòlars. A la nota es deixen dues adreces de correu electrònic com a manera d'arribar als pirates informàtics: 'support@bestyourmail.ch' i 'datarestorehelp@airmail.cc'. Qualsevol persona afectada pel ransomware ha de tenir cura quan s'intenta comunicar-se amb els ciberdelinqüents, ja que fer-ho podria exposar-los a riscos innecessaris de seguretat o privadesa.
El text complet de la nota de rescat és:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
