Chch Ransomware
Egy másik fájl-titkosító trójai a rosszindulatú programok kutatóinak akciójában volt. A Chch Ransomware nevű fenyegetés bonyolult fájl-titkosítási technikával képes tartósan károsítani áldozatainak fájljait. Sajnos a Chch Ransomware áldozatai esetleg nem tudják a fájljaikat ingyen helyreállítani - az adat-helyreállítási folyamat befejezésének egyetlen garantált módja a zárolt fájlok biztonsági másolatból történő visszaállítása.
Az olyan fenyegetéseket, mint például a Chch Ransomware, általában vadonban bocsátják ki a számítógépes bűnözők, akik pénzt keresnek a következő rosszindulatú programjukra - a Chch Ransomware nemcsak titkosítja a fájlokat, hanem azt is megmondja az áldozatoknak, hogy adataikat visszafizethetik egy váltságdíj a támadónak. Csakúgy, mint sok más dosszié, ez is az áldozatokat kéri a Bitcoin használatáért a váltságdíj fizetésére, mivel ez megóvhatja a támadók személyazonosságát, és lehetetlenné teszi az átutalás nyomon követését vagy visszafordítását.
Ha a Chch Ransomware elindul a számítógépen, akkor valószínűleg nem fog észrevenni semmit a szokásosnál. Ennek oka az, hogy a fenyegetés a háttérben működik, átvizsgálja a fájlrendszert és titkosítja azokat a fájlokat, amelyek speciális fájlkiterjesztéseket használnak, mint például a DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR és mások. Ha a Chch Ransomware egy fájlt titkosít, akkor a nevét a .chch kiterjesztés segítségével módosítja - például az „adatbázis.sql” fájl titkosított verziója „adatbázis.sql.cjhch” lesz. Egy másik változás, amelyet a Chch Ransomware áldozatai észrevesznek, a „READ_ME.txt” fájl jelenléte az asztalon. Ez a fájl üzenetet fog mutatni az elkövetõktõl, és arra szólítja fel az áldozatokat, hogy lépjenek kapcsolatba a squadhack@email.tg címmel, hogy megtanulják, hogyan lehet visszanyerni adataikat.
Biztosíthatjuk Önöket, hogy a Chch Ransomware szolgáltatóival való kapcsolatfelvétel rossz ötlet - ők nem fogják ingyenesen felajánlani szolgáltatásaikat, és tudnod kell, hogy szörnyű terv a fizetendő váltságdíj megfizetése. A támadók nem nyújtanak megbízható garanciát arra, hogy vissza fogják kapni a fájljaidat, és valószínű, hogy becsapják Önt pénzéből.
Ha úgy gondolja, hogy a Chch Ransomware eljutott a számítógépéhez, és túszként vette át a fájlokat, akkor azt javasoljuk, hogy azonnal indítson el egy vírusellenes szkennert. Ennek elegendőnek kell lennie a Chch Ransomware működésének megszakításához és az összetevők eltávolításához. Ez azonban a probléma csak a felét oldja meg - továbbra is meg kell találnia a fájlok visszaszerzésének módját. Mint fentebb említettük, a feladat végrehajtásának egyetlen biztos módja a visszaállítás biztonsági másolatból - a harmadik féltől származó adat-helyreállítási szoftver lehetővé teszi, hogy egyes fájljait normál állapotba állítsa.
