Ccza Ransomware
Cyberkriminalci stvaraju više varijanti iz različitih obitelji i koriste ih u prijetećim operacijama ransomwarea. Jedan takav primjer je prijetnja Ccza Ransomware, koja je još jedna verzija STOP/Djvu Ransomwarea koja može šifrirati brojne vrste datoteka. Žrtve će se odjednom naći u nemogućnosti pristupa bilo kojem od svojih dokumenata, slika, fotografija, PDF-ova, arhiva, baza podataka i još mnogo toga. Obično će napadači iskoristiti zaključane datoteke kako bi iznudili pogođene pojedinačne korisnike ili korporativne entitete za novac.
Kao dio svojih radnji, Ccza će izvršiti druge intruzivne promjene na probijenim sustavima. Prijetnja će nazivima šifriranih datoteka dodati '.ccza' kao novu ekstenziju. Osim toga, stvorit će se tekstualna datoteka pod nazivom '_readme.txt', obično na radnoj površini uređaja. Unutar dosjea žrtve će pronaći poruku o otkupnini s detaljima uputa napadača.
Prema poruci prijetnje koja zahtijeva otkupninu, pogođeni korisnici morat će akterima prijetnje platiti iznos od 980 dolara. U zamjenu, kibernetički kriminalci 'obećaju' da će poslati natrag alat za dešifriranje i potrebne ključeve za dešifriranje. Međutim, ako žrtve uspostave kontakt unutar 72 sata, početna veličina otkupnine navodno će se smanjiti za 50% na 490 dolara. Dvije adrese e-pošte ostavljene su u bilješci kao način da se dođe do hakera - 'support@bestyourmail.ch' i 'datarestorehelp@airmail.cc.' Svatko na koga utječe ransomware trebao bi biti oprezan kada pokušava komunicirati s kibernetičkim kriminalcima jer bi ih to moglo izložiti nepotrebnim sigurnosnim ili privatnim rizicima.
Puni tekst poruke o otkupnini je:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
