Chch Ransomware
Haittaohjelmatutkijat ovat nähneet toisen tiedostojen salaus troijalaisen. Chch Ransomwareksi kutsuttu uhka pystyy aiheuttamaan pitkäaikaisia vaurioita uhrinsa tiedostoille käyttämällä monimutkaista tiedostojen salausmenetelmää. Valitettavasti Chch Ransomware -yrityksen uhrit eivät ehkä pysty palauttamaan tiedostojaan ilmaiseksi - tällä hetkellä ainoa taattu tapa suorittaa tietojen palautusprosessi loppuun on palauttaa lukitut tiedostot varmuuskopiosta.
Chch Ransomware -tyyppiset uhat vapauttavat yleensä luonnossa sellaiset rikolliset, jotka haluavat ansaita rahaa seuraavalle haittaohjelmaprojektilleen - Chch Ransomware ei vain salaa tiedostoja, vaan myös kertoo uhreille, että he voivat saada tietonsa takaisin maksamalla lunastusmaksu hyökkääjälle. Kuten monet muutkin tiedostokaapit, tämä vaatii myös uhreja käyttämään Bitcoinia lunastusmaksuna, koska se voi suojata hyökkääjien henkilöllisyyttä ja tekee myös mahdotonta seurata tai peruuttaa siirron.
Jos Chch Ransomware käynnistetään tietokoneellasi, et todennäköisesti huomaa mitään tavallisesta aluksi. Tämä johtuu siitä, että uhka toimii taustalla, skannaa tiedostojärjestelmäsi ja salaa tiedostot, jotka käyttävät erityisiä tiedostopäätteitä, kuten DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR ja muut. Aina kun Chch Ransomware salaa tiedoston, se muuttaa sen nimeä käyttämällä '.chch' -laajennusta - esimerkiksi tiedoston 'database.sql' salattu versio olisi nimeltään 'database.sql.cjhch'. Toinen muutos, jonka Chch Ransomwaren uhrit huomaavat, on tiedoston READ_ME.txt esiintyminen työpöydällä. Tässä tiedostossa näkyy tekijöiden viesti, ja siinä kehotetaan uhreja ottamaan yhteyttä osoitteeseen squadhack@email.tg oppiakseen, miten heidän tietonsa saadaan takaisin.
Vakuutamme, että yhteydenotto Chch Ransomwaren operaattoreihin on huono idea - he eivät aio tarjota palveluitaan ilmaiseksi, ja sinun pitäisi tietää, että heidän vaatimansa lunastusmaksun maksaminen on kauhea suunnitelma. Hyökkääjät eivät tarjoa luotettavaa takuuta siitä, että saat tiedostosi takaisin, ja on mahdollista, että he saattavat huijata sinut rahatasi.
Jos uskot, että Chch Ransomware on päässyt tietokoneellesi ja ottanut tiedostosi panttivankeiksi, suosittelemme, että suoritat virustorjuntaohjelman välittömästi. Tämän pitäisi riittää häiritsemään Chch Ransomwaren toimintaa ja poistamaan sen komponentit. Tämä ratkaisee kuitenkin vain puolet ongelmasta - sinun on silti löydettävä tapa saada tiedostot takaisin. Kuten edellä mainittiin, ainoa varma tapa suorittaa tämä tehtävä on palauttaa varmuuskopiosta - kolmannen osapuolen tietojen palautusohjelmisto saattaa antaa sinun mahdollistaa joidenkin tiedostojesi palauttamisen normaaliksi.
