Chch Ransomware
Outro Trojan de criptografia de arquivos foi visto em ação pelos pesquisadores de malware. A ameaça, chamada Chch Ransomware, pode causar danos duradouros aos arquivos de suas vítimas, usando uma complicada técnica de criptografia de arquivos. Infelizmente, as vítimas do Chch Ransomware podem não conseguir recuperar seus arquivos gratuitamente - atualmente, a única maneira garantida de concluir o processo de recuperação de dados é restaurar os arquivos bloqueados a partir de um backup.
Ameaças como o Chch Ransomware geralmente são lançadas na natureza por cibercriminosos que desejam ganhar dinheiro com seu próximo projeto de malware - o Chch Ransomware não apenas criptografa arquivos, mas também diz às vítimas que podem recuperar seus dados pagando uma taxa. taxa de resgate ao atacante. Assim como muitos outros bloqueadores de arquivos, este também pede às vítimas que usem o Bitcoin para pagamento de resgate, pois isso pode proteger a identidade dos atacantes e também impossibilita o rastreamento ou a reversão da transferência.
Se o Chch Ransomware for iniciado no seu computador, é improvável que você note algo fora do comum a princípio. Isso ocorre porque a ameaça funcionará em segundo plano, verificará o sistema de arquivos e criptografará os arquivos que usam extensões de arquivos específicas, como DOC, DOCX, XLS, XLSX, PNG, JPEG, ZIP, RAR e outros. Sempre que o Chch Ransomware criptografa um arquivo, ele modifica seu nome usando a extensão '.chch' - por exemplo, a versão criptografada do arquivo 'database.sql' seria denominada 'database.sql.cjhch'. Outra mudança que as vítimas do Chch Ransomware notarão é a presença do arquivo 'READ_ME.txt' em suas áreas de trabalho. Este arquivo mostrará uma mensagem dos autores e informa às vítimas para entrar em contato com squadhack@email.tg para saber como recuperar seus dados.
Garantimos que entrar em contato com os operadores do Chch Ransomware é uma má idéia - eles não oferecerão seus serviços gratuitamente e você deve saber que pagar a taxa de resgate exigida é um plano terrível. Os invasores não oferecem nenhuma garantia confiável de que você recuperará seus arquivos e é possível que eles acabem enganando você com seu dinheiro.
Se você acha que o Chch Ransomware chegou ao seu computador e tomou seus arquivos como reféns, recomendamos que você execute um scanner antivírus imediatamente. Isso deve ser suficiente para interromper a operação do Chch Ransomware e remover seus componentes. No entanto, isso resolverá apenas metade do problema - você ainda precisará encontrar uma maneira de recuperar seus arquivos. Como mencionado acima, a única maneira segura de concluir esta tarefa é restaurar a partir de um backup - o software de recuperação de dados de terceiros pode permitir que você recupere alguns de seus arquivos ao normal.
