Ccza Ransomware
Cyberprzestępcy tworzą więcej wariantów z różnych rodzin i wykorzystują je w groźnych operacjach ransomware. Jednym z takich przykładów jest zagrożenie Ccza Ransomware, które jest kolejną wersją STOP/Djvu Ransomware , która jest w stanie szyfrować wiele typów plików. Ofiary nagle nie będą mogły uzyskać dostępu do swoich dokumentów, zdjęć, zdjęć, plików PDF, archiwów, baz danych i nie tylko. Zazwyczaj osoby atakujące wykorzystują zablokowane pliki, aby wyłudzić pieniądze od indywidualnych użytkowników lub podmiotów korporacyjnych.
W ramach swoich działań Ccza będzie dokonywać innych natrętnych zmian w naruszonych systemach. Zagrożenie doda „.ccza” do nazw zaszyfrowanych plików jako nowe rozszerzenie. Ponadto zostanie utworzony plik tekstowy o nazwie „_readme.txt”, zwykle na pulpicie urządzenia. W aktach ofiary znajdą żądanie okupu zawierające szczegółowe instrukcje napastników.
Zgodnie z komunikatem z żądaniem okupu zaatakowani użytkownicy będą musieli zapłacić cyberprzestępcom kwotę 980 USD. W zamian cyberprzestępcy „obiecują” odesłanie narzędzia deszyfrującego i niezbędnych kluczy deszyfrujących. Jeśli jednak ofiary nawiążą kontakt w ciągu 72 godzin, początkowa wysokość okupu zostanie podobno zmniejszona o 50% do 490 USD. W notatce zostały pozostawione dwa adresy e-mail jako sposób na dotarcie do hakerów - „support@bestyourmail.ch” i „datarestorehelp@airmail.cc”. Każda osoba dotknięta przez oprogramowanie ransomware powinna zachować ostrożność podczas próby komunikowania się z cyberprzestępcami, ponieważ może to narazić ich na niepotrzebne zagrożenia bezpieczeństwa lub prywatności.
Pełny tekst noty okupu to:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
