باج افزار Cceo
باج افزار Cceo گونه ای از خانواده بدنام STOP/Djvu است. اگرچه فاقد هر گونه ویژگی متمایز کننده اصلی است که آن را از انواع دیگر خانواده باج افزار STOP/Djvu متمایز می کند، قابلیت های مخرب Cceo را نباید دست کم گرفت. این تهدید طیف قابل توجهی از انواع فایل های مختلف را هدف قرار می دهد و آنها را با یک الگوریتم رمزنگاری قوی رمزگذاری می کند. بازیابی اسناد، عکس‌ها، فایل‌های PDF، پایگاه‌های داده، آرشیو، فایل‌های صوتی و تصویری و غیره بدون داشتن کلیدهای رمزگشایی مناسب عملاً غیرممکن است.
هر فایل رمزگذاری شده دارای «.cceo» به عنوان یک پسوند جدید به نام اصلی خود اضافه می شود. تهدید باج افزار همچنین یک فایل متنی جدید در سیستم های آلوده ایجاد می کند. نقش این فایل با نام '_readme.txt' ارائه یک یادداشت باج به همراه دستورالعمل به قربانیان تهدید است.
با خواندن این پیام مشخص می شود که اپراتورهای تهدید سعی در اخاذی مبلغ 980 دلار از قربانیان خود دارند. با این حال، کاربران آسیب دیده ای که در 72 ساعت اول با مهاجمان تماس می گیرند، ظاهراً فقط باید نیمی از این مبلغ را بپردازند. یادداشت باج به دو آدرس ایمیل اشاره می کند که کاربران می توانند پیام دهند - 'support@bestyourmail.ch' و 'datarestorehelp@airmail.cc.' ظاهراً مجرمان سایبری اجازه می دهند که یک فایل رمزگذاری شده به پیام اولیه پیوست شود. پس از آن، هکرها سعی می کنند قفل آن را باز کنند و به صورت رایگان به قربانی برگردانند تا نشان دهند که می توانند تمام داده های رمزگذاری شده را بازیابی کنند.
البته ممکن است همیشه اینطور نباشد و برخی از فایل ها برای همیشه آسیب دیده باقی بمانند. هکرها نیز ممکن است به سادگی پول را بگیرند و فرار کنند. همچنین این احتمال وجود دارد که کاربرانی که با مجرمان سایبری ارتباط برقرار می‌کنند، با مشکلات امنیتی یا حریم خصوصی بیشتری مواجه شوند.
کل پیامی که توسط Cceo Ransomware گذاشته شده است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمند باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-HZpuxNJt6L
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
50% تخفیف در صورت تماس با ما در 72 ساعت اول موجود است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.chبرای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.ccشناسه شخصی شما:
