Chch Ransomware
En annen filkryptering Trojan har blitt sett i aksjon av malware-forskere. Trusselen, kalt Chch Ransomware, er i stand til å forårsake langvarig skade på filene til ofrene ved å bruke en komplisert filkrypteringsteknikk. Dessverre kan det hende at ofre for Chch Ransomware ikke kan gjenopprette filene sine gratis - for øyeblikket er den eneste garanterte måten å fullføre datagjenopprettingsprosessen på å gjenopprette de låste filene fra en sikkerhetskopi.
Trusler som Chch Ransomware blir vanligvis utgitt i naturen av cyberkriminelle som ønsker å tjene penger til sitt neste malware-prosjekt - Chch Ransomware vil ikke bare kryptere filer, men det vil også fortelle ofrene at de kan få tilbake dataene sine ved å betale en løsepenger til angriperen. Akkurat som mange andre arkivere, ber denne også ofrene om å bruke Bitcoin til løsepengerbetaling, siden dette kan beskytte angripernes identitet, og også vil gjøre det umulig å spore eller reversere overføringen.
Hvis Chch Ransomware lanseres på datamaskinen din, vil du sannsynligvis ikke merke noe utenom det vanlige med det første. Dette er fordi trusselen vil fungere i bakgrunnen, skanne filsystemet ditt og kryptere filene som bruker spesifikke filutvidelser som DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR og andre. Når Chch Ransomware krypterer en fil, vil den endre navnet ved å bruke utvidelsen '.chch' - for eksempel vil den krypterte versjonen av filen 'database.sql' bli kalt 'database.sql.cjhch.' En annen endring som ofre for Chch Ransomware vil merke, er tilstedeværelsen av filen 'READ_ME.txt' på stasjonære PC-er. Denne filen vil vise en melding fra gjerningsmennene, og den forteller ofrene å kontakte squadhack@email.tg for å lære hvordan du får dataene tilbake.
Vi kan forsikre deg om at det er en dårlig ide å komme i kontakt med Chch Ransomware-operatørene - de vil ikke tilby tjenestene sine gratis, og du bør vite at det er en forferdelig plan å betale løsepengeravgiften de krever. Angriperne tilbyr ingen pålitelig garanti for at du får filene dine tilbake, og det er mulig at de kan ende med å lure deg ut av pengene dine.
Hvis du tror at Chch Ransomware har kommet til datamaskinen din og tatt filene dine som gisler, anbefaler vi deg å kjøre en antivirusskanner umiddelbart. Dette skal være nok til å forstyrre Chch Ransomware-funksjonen og fjerne komponentene. Dette vil imidlertid løse bare halvparten av problemet - du vil fremdeles trenge å finne en måte å få filene tilbake på. Som nevnt ovenfor, er den eneste sikre måten å fullføre denne oppgaven på å gjenopprette fra en sikkerhetskopi - tredjeparts datarekonstruksjonsprogramvare kan gjøre at du kan få noen av filene dine tilbake til det normale.
