باج افزار Ccew
باج افزار Ccew یک نوع دیگر از خانواده STOP/Djvu است. اگرچه این تهدید با هیچ پیشرفت معنی‌داری متمایز نیست، اما قابلیت‌های مخرب این تهدید به اندازه سایر اعضای خانواده باج‌افزار STOP/Djvu قابل توجه است. در صورت استقرار موفقیت آمیز، باج افزار Ccew سیستم نقض شده را اسکن کرده و بیشتر داده های ذخیره شده در آن را قفل می کند. الگوریتم رمزنگاری غیرقابل شکست که برای فرآیند رمزگذاری استفاده می‌شود، تضمین می‌کند که قربانیان نمی‌توانند به راحتی اسناد، تصاویر، عکس‌ها، بایگانی‌ها، پایگاه‌های داده و موارد دیگر را بازیابی کنند.
این تهدید به عنوان بخشی از برنامه نویسی خود، ".ccew" را نیز به نام فایل های رمزگذاری شده اضافه می کند. سپس بدافزار یک فایل متنی با نام "_readme.txt" تولید می کند. نقش فایل این است که یک یادداشت باج حاوی دستورالعمل‌های باج‌افزار Ccew را برای قربانیان خود ارائه دهد.
با خواندن یادداشت مشخص می شود که اپراتورهای تهدید در تلاش هستند تا از کاربران آسیب دیده 980 دلار اخاذی کنند. اگر قربانیان در 72 ساعت اول پس از حمله با هکرها تماس بگیرند، ظاهراً این مبلغ اولیه باج می‌تواند به نصف کاهش یابد. پیام Ccew به کاربران دو آدرس ایمیل می‌دهد که می‌توانند پیام دهند - 'support@bestyourmail.ch' و 'datarestorehelp@airmail.cc.' لازم به ذکر است که برقراری ارتباط با مجرمان سایبری می‌تواند خطرات بیشتری برای حفظ حریم خصوصی یا امنیتی داشته باشد.
متن کامل یادداشت Ccew Ransomware به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-HZpuxNJt6L
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
50% تخفیف در صورت تماس با ما در 72 ساعت اول موجود است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.chبرای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.ccشناسه شخصی شما:
