Chch Ransomware
Ένας άλλος Trojan κρυπτογράφησης αρχείων έχει δει σε δράση από ερευνητές κακόβουλου λογισμικού. Η απειλή, που ονομάστηκε Chch Ransomware, είναι ικανή να προκαλέσει μακροχρόνια ζημιά στα αρχεία των θυμάτων της χρησιμοποιώντας μια περίπλοκη τεχνική κρυπτογράφησης αρχείων. Δυστυχώς, τα θύματα του Chch Ransomware ενδέχεται να μην μπορούν να ανακτήσουν τα αρχεία τους δωρεάν - προς το παρόν, ο μόνος εγγυημένος τρόπος για να ολοκληρωθεί η διαδικασία ανάκτησης δεδομένων είναι η επαναφορά των κλειδωμένων αρχείων από ένα αντίγραφο ασφαλείας.
Απειλές όπως το Chch Ransomware απελευθερώνονται συνήθως σε άγρια κατάσταση από εγκληματίες που επιδιώκουν να βγάλουν λεφτά για το επόμενο πρόγραμμα κακόβουλου λογισμικού τους - το Chch Ransomware όχι μόνο θα κρυπτογραφήσει αρχεία, αλλά θα πει και στα θύματα ότι μπορούν να πάρουν τα στοιχεία τους πίσω πληρώνοντας τέλος αμοιβής προς τον εισβολέα. Όπως πολλοί άλλοι χώροι αποθήκευσης αρχείων, αυτός ζητά επίσης από τα θύματα να χρησιμοποιούν το Bitcoin για την πληρωμή λύτρων, καθώς αυτό μπορεί να προστατεύσει την ταυτότητα των εισβολέων και επίσης θα καταστήσει αδύνατη την παρακολούθηση ή την αντιστροφή της μεταφοράς.
Αν το Chch Ransomware κυκλοφορήσει στον υπολογιστή σας, είναι απίθανο να παρατηρήσετε κάτι από το συνηθισμένο. Αυτό οφείλεται στο γεγονός ότι η απειλή θα λειτουργήσει στο παρασκήνιο, θα σαρώσει το σύστημα αρχείων σας και θα κρυπτογραφήσει τα αρχεία που χρησιμοποιούν συγκεκριμένες επεκτάσεις αρχείων όπως DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR και άλλα. Κάθε φορά που το Chch Ransomware κρυπτογραφεί ένα αρχείο, θα τροποποιήσει το όνομά του χρησιμοποιώντας την επέκταση '.chch' - για παράδειγμα, η κρυπτογραφημένη έκδοση του αρχείου 'database.sql' θα ονομάζεται 'database.sql.cjhch'. Μια άλλη αλλαγή που θα παρατηρήσουν τα θύματα του Chch Ransomware είναι η παρουσία του αρχείου 'READ_ME.txt' στους επιτραπέζιους υπολογιστές τους. Αυτό το αρχείο θα εμφανίσει ένα μήνυμα από τους δράστες και θα λέει στα θύματα να επικοινωνήσουν με το squadhack@email.tg για να μάθουν πώς να πάρουν τα στοιχεία τους πίσω.
Σας διαβεβαιώνουμε ότι η επαφή με τους χειριστές του Chch Ransomware είναι μια κακή ιδέα - δεν θα προσφέρουν τις υπηρεσίες τους δωρεάν και θα πρέπει να γνωρίζετε ότι η καταβολή του τέλους λύτρας που ζητούν είναι ένα φοβερό σχέδιο. Οι επιτιθέμενοι δεν προσφέρουν καμία αξιόπιστη εγγύηση ότι θα πάρετε τα αρχεία σας πίσω, και είναι πιθανό να καταλήξουν να σας ξεγελάσουν από τα χρήματά σας.
Αν νομίζετε ότι το Chch Ransomware έχει φτάσει στον υπολογιστή σας και έχει τραβήξει τα αρχεία σας ως ομήρους, τότε σας συμβουλεύουμε να εκτελέσετε αμέσως έναν αντιιικό σαρωτή. Αυτό θα πρέπει να είναι αρκετό για να διαταράξει τη λειτουργία του Chch Ransomware και να αφαιρέσει τα εξαρτήματά του. Ωστόσο, αυτό θα λύσει μόνο το μισό από το πρόβλημα - θα πρέπει ακόμα να βρούμε έναν τρόπο για να πάρετε τα αρχεία σας πίσω. Όπως αναφέρθηκε παραπάνω, ο μόνος τρόπος για να ολοκληρώσετε αυτό το καθήκον είναι να επαναφέρετε από ένα αντίγραφο ασφαλείας - το λογισμικό αποκατάστασης στοιχείων τρίτου μέρους θα σας επιτρέψει να επαναφέρετε ορισμένα από τα αρχεία σας στο κανονικό.
