Ccza Ransomware
Cybercriminelen maken steeds meer varianten uit verschillende families en gebruiken deze bij dreigende ransomware-operaties. Een voorbeeld hiervan is de Ccza Ransomware-bedreiging, een andere versie van de STOP/Djvu Ransomware die in staat is talrijke bestandstypen te versleutelen. Slachtoffers zullen plotseling merken dat ze geen toegang meer hebben tot hun documenten, afbeeldingen, foto's, pdf's, archieven, databases en meer. Doorgaans gebruiken de aanvallers de vergrendelde bestanden om de getroffen individuele gebruikers of bedrijfsentiteiten af te persen voor geld.
Als onderdeel van haar acties zal Ccza andere ingrijpende wijzigingen aanbrengen in de geschonden systemen. De dreiging zal als nieuwe extensie '.ccza' aan de namen van de versleutelde bestanden toevoegen. Bovendien wordt er een tekstbestand met de naam '_readme.txt' gemaakt, meestal op het bureaublad van het apparaat. In het bestand zullen de slachtoffers een losgeldbrief vinden met de instructies van de aanvallers.
Volgens het bericht dat losgeld van de dreiging vraagt, moeten de getroffen gebruikers het bedrag van $980 betalen aan de dreigingsactoren. In ruil daarvoor 'beloven' de cybercriminelen een decryptortool en de benodigde decryptiesleutels terug te sturen. Als de slachtoffers echter binnen 72 uur contact opnemen, zal het oorspronkelijke bedrag van het losgeld vermoedelijk met 50% worden verlaagd tot $ 490. Twee e-mailadressen worden in de notitie achtergelaten om de hackers te bereiken - 'support@bestyourmail.ch' en 'datarestorehelp@airmail.cc.' Iedereen die door ransomware wordt getroffen, moet voorzichtig zijn wanneer hij probeert te communiceren met cybercriminelen, omdat dit hen kan blootstellen aan onnodige beveiligings- of privacyrisico's.
De volledige tekst van het losgeld nota is:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
