Ccza Ransomware
Kyberzločinci vyrábějí více variant z různých rodin a využívají je při ohrožujících operacích s ransomwarem. Jedním z takových příkladů je hrozba Ccza Ransomware, což je další verze STOP/Djvu Ransomware , která je schopna šifrovat řadu typů souborů. Oběti najednou zjistí, že nemají přístup k žádným ze svých dokumentů, obrázků, fotografií, souborů PDF, archivů, databází a dalších. Útočníci obvykle využijí zamčené soubory k vydírání postižených jednotlivých uživatelů nebo korporací o peníze.
V rámci svých akcí Ccza provede další rušivé změny na narušených systémech. Hrozba připojí k názvům zašifrovaných souborů '.ccza' jako novou příponu. Kromě toho bude vytvořen textový soubor s názvem '_readme.txt', obvykle na ploše zařízení. Uvnitř souboru najdou oběti výkupné s podrobnými pokyny útočníků.
Podle zprávy požadující výkupné za hrozbu budou muset postižení uživatelé zaplatit aktérům hrozby částku 980 $. Výměnou za to kyberzločinci „slibují“, že pošlou zpět dešifrovací nástroj a nezbytné dešifrovací klíče. Pokud však oběti navážou kontakt do 72 hodin, počáteční velikost výkupného se údajně sníží o 50 % na 490 USD. V poznámce jsou ponechány dvě e-mailové adresy jako způsob, jak se dostat k hackerům - 'support@bestyourmail.ch' a 'datarestorehelp@airmail.cc.' Každý, kdo je zasažen ransomwarem, by měl být opatrný, když se snaží komunikovat s kyberzločinci, protože by je mohl vystavit zbytečným bezpečnostním rizikům nebo rizikům pro ochranu soukromí.
Celý text výkupného je:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
