Velg ransomware
Chos Ransomware ser ut til å være rettet mot russisktalende brukere og har som mål å kryptere dataene deres spesifikt. Etter å ha blitt distribuert til det kompromitterte systemet, vil trusselen utføre en krypteringsrutine som vil påvirke nesten alle filene som finnes der. Brukere vil bli fullstendig utestengt fra å få tilgang til eller bruke noen av bildene, bildene, dokumenter, databaser, arkiver og mange andre filtyper. Nettkriminelle vil utnytte de låste filene og prøve å presse offeret for penger.
Andre bemerkelsesverdige kjennetegn ved Chos Ransomware-angrepet er de nye filtypene som er lagt til de originale navnene på alle låste filer, et nytt bakgrunnsbilde som settes som skrivebordsbakgrunn for systemet og opprettelsen av en tekstfil kalt 'Chos.txt.' Faktisk vil hver kryptert fil nå ha '.Chos' lagt til navnet sitt, mens tekstfilen vil inneholde en løsepengenotat med instruksjoner for offeret.
Krav Oversikt
Løseseddelen etterlatt av Chos Ransomware er skrevet på russisk og inneholder ingen oversettelser til andre språk. Den sier at de krypterte dataene kan gjenopprettes, men bare via dekrypteringsverktøyet som de nettkriminelle besitter. Hackerne advarer også om at ethvert forsøk på å bruke tredjeparts dekrypteringsverktøy eller -tjenester kan gjøre de låste filene fullstendig ubergelige. Notatet inneholder også en nedtellingstidtaker som måler tiden berørte brukere må komme til enighet med angriperne. I følge notatet vil alle krypterte filer bli slettet etter at den tildelte tiden er over. Den eneste måten å kontakte hackerne på er gjennom Telegram-kontoen som er oppgitt i notatet.
Hele teksten til Chos Ransomwares melding på det originale russiske er:
' Все данные сервера зашифрованы! // Все данные компьютера зашифрованы!
03. januar 23:57:30 0109
После времени все файлы будут удалены
ВАШ 1W2C3B552
Теперь вам нужно заплатить, чтобы восстановить данные
После передачи денег вы получите декриптор
КОНТАКТЫ
TELEGRAM @comodosecunty
Любые попытки вернуть файлы чужими инструментами могут быте фатальными for ваших зашифрованных! Большая часть сторонних инструментов изменяет данные внутри зашифрованного файла, чтобы восстановить его, чтобы восстановить его,
В итоге будет невозможно расшифровать файлы! Есть несколько шагов for простого восстановления ваших файлов, ingen ekstra er ikke tilgjengelige, jeg er ikke i fellesskap! '
