Threat Database Ransomware Bozon Ransomware

Bozon Ransomware

Threat Scorecard

Veszélyszint: 100 % (Magas)
Fertőzött számítógépek: 2
Először látott: April 18, 2022
Érintett operációs rendszer(ek): Windows

Ha számítógépét megfertőzi a Bozon Ransomware fenyegetés, az súlyos következményekkel járhat. Valójában ez a fenyegető szoftver számos fájltípust képes befolyásolni, és azokat használhatatlan és elérhetetlen állapotban hagyni. A legtöbb zsarolóvírus-művelethez hasonlóan a Bozon terjesztéséért felelős kiberbűnözők célja, hogy pénzt csikarjanak ki áldozataiktól.

Miután a fenyegetés elindította az invazív programozást, átvizsgálja a rendszeren tárolt fájlokat, titkosítja őket egy erős kriptográfiai algoritmussal, és új kiterjesztéssel fűzi a „.bozon” kiterjesztést az eredeti fájlnevekhez. Ezt követően egy „FILE RECOVERY.txt” nevű szövegfájl jön létre a rendszer asztalán. A fájl egy váltságdíjat tartalmazó feljegyzést tartalmaz majd a fenyegetés szereplőitől kapott utasításokkal.

A Ransom Note részletei

A Bozon Ransomware által hagyott váltságdíjat követelő üzenet nem fedi fel a pontos pénzösszeget, amelyet a támadók szeretnének megkapni. Nyilvánvalóan a váltságdíjat egyéni alapon határozzák meg, miután az áldozatok felvették a kapcsolatot és üzenetet küldtek a hackereknek. A megjegyzés csak a „mallox@tutanota.com” e-mail címet biztosítja működőképes kommunikációs csatornaként. Az érintett felhasználókat arra utasítják, hogy kezdeti e-mailjüknek tartalmaznia kell a megjegyzésben található azonosító karakterláncot. A feljegyzés szerint a kiberbűnözők ingyenesen visszafejtenek néhány fájlt, ezzel demonstrálva, hogy képesek visszaállítani az összes zárolt adatot. A kiválasztott fájlok azonban nem tartalmazhatnak értékes információkat.

A Bozon Ransomware által hagyott üzenet teljes szövege:

' A fájlok titkosítva vannak!
Személyi azonosítód:

A visszafejtéshez kövesse az alábbi utasításokat.
Az adatok helyreállításához dekódoló eszközre van szüksége.
A visszafejtő eszköz beszerzéséhez:

Küldjön 1 titkosított tesztképet vagy szöveges fájlt vagy dokumentumot a mallox@tutanota.com címre
A levélben mellékelje személyi azonosítóját (lásd a dokumentum elején). Küldje el nekem ezt az azonosítót az első e-mailben.
Ingyenes tesztet adunk néhány fájl visszafejtéséhez (NEM ÉRTÉK), és hozzárendeljük az összes fájl visszafejtésének árát.
Miután elküldtük Önnek a visszafejtő eszköz fizetésére vonatkozó utasításokat, a fizetés után pedig kap egy visszafejtő eszközt és használati utasítást.
Néhány fájl minőségi visszafejtését bizonyítja, hogy megvan a dekóder.
'

A SpyHunter észleli és eltávolítja a Bozon Ransomware-et

A fájlrendszer részletei

A Bozon Ransomware a következő fájl(oka)t hozhatja létre:
# Fájl név MD5 Észlelések
1. file.exe 4a37efca5db6dd9817cdf5adb696bc51 2

Felkapott

Legnézettebb

Betöltés...