Chch Ransomware
En anden filkryptering Trojan er set i handling af malware-forskere. Truslen, kaldet Chch Ransomware, er i stand til at forårsage langvarig skade på filerne fra dens ofre ved hjælp af en kompliceret filkrypteringsteknik. Desværre er ofre for Chch Ransomware muligvis ikke i stand til at gendanne deres filer gratis - i øjeblikket er den eneste garanterede måde at gennemføre datagendannelsesprocessen at gendanne de låste filer fra en sikkerhedskopi.
Trusler som Chch Ransomware frigives normalt i naturen af cyberkriminelle, der søger at tjene penge til deres næste malware-projekt - Chch Ransomware vil ikke kun kryptere filer, men det vil også fortælle ofrene, at de kan få deres data tilbage ved at betale en løsepenge til angriberen. Ligesom mange andre arkivere beder denne også ofrene om at bruge Bitcoin til løsepenge-betaling, da dette kan beskytte angriberenes identitet og også gøre det umuligt at spore eller vende overførslen.
Hvis Chch Ransomware startes på din computer, vil du sandsynligvis ikke bemærke noget usædvanligt i starten. Dette skyldes, at truslen fungerer i baggrunden, scanner dit filsystem og krypterer de filer, der bruger specifikke filtypenavne, såsom DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR og andre. Hver gang Chch Ransomware krypterer en fil, ændrer den navnet ved hjælp af udvidelsen '.chch' - for eksempel vil den krypterede version af filen 'database.sql' blive navngivet 'database.sql.cjhch.' En anden ændring, som ofre for Chch Ransomware vil bemærke, er tilstedeværelsen af filen 'READ_ME.txt' på deres desktops. Denne fil viser en meddelelse fra gerningsmændene, og den fortæller ofrene til at kontakte squadhack@email.tg for at lære at få deres data tilbage.
Vi kan forsikre dig om, at det er en dårlig ide at komme i kontakt med Chch Ransomwares operatører - de vil ikke tilbyde deres tjenester gratis, og du skal vide, at det er en frygtelig plan at betale det løsepenge, de kræver. Angriberen tilbyder ikke nogen pålidelig garanti for, at du får dine filer tilbage, og det er muligt, at de kan ende med at narre dig ud af dine penge.
Hvis du tror, at Chch Ransomware er kommet til din computer og taget dine filer som gidsler, anbefaler vi dig at køre en antivirus-scanner med det samme. Dette skal være nok til at forstyrre Chch Ransomwares funktion og fjerne dens komponenter. Dette vil dog løse kun halvdelen af problemet - du bliver stadig nødt til at finde en måde at få dine filer tilbage på. Som nævnt ovenfor er den eneste sikre måde at udføre denne opgave at gendanne fra en sikkerhedskopi - tredjeparts datagendannelsessoftware muligvis muligvis at få nogle af dine filer tilbage til det normale.
