Chos Ransomware

Chos Ransomware duket se synon përdoruesit që flasin rusisht dhe synon të kodojë të dhënat e tyre në mënyrë specifike. Pasi të vendoset në sistemin e komprometuar, kërcënimi do të ekzekutojë një rutinë enkriptimi që do të prekë pothuajse të gjithë skedarët e gjetur atje. Përdoruesit do të mbeten plotësisht të bllokuar nga aksesi ose përdorimi i ndonjë prej imazheve, fotografive, dokumenteve, bazave të të dhënave, arkivave dhe shumë llojeve të tjera të skedarëve. Kriminelët kibernetikë do të shfrytëzojnë dosjet e mbyllura dhe do të përpiqen të zhvatin viktimën për para.

Karakteristika të tjera të dukshme të sulmit Chos Ransomware janë shtesat e reja të skedarëve të bashkangjitura në emrat origjinalë të të gjithë skedarëve të kyçur, një sfond i ri që vendoset si sfondi i desktopit të sistemit dhe krijimi i një skedari teksti të quajtur 'Chos.txt.' Në të vërtetë, çdo skedar i koduar tani do të ketë '.Chos' të shtuar në emrin e tij ndërsa skedari i tekstit do të përmbajë një shënim shpërblesëje me udhëzime për viktimën.

Vështrim i përgjithshëm i kërkesave

Shënimi i shpërblesës i lënë nga Chos Ransomware është shkruar tërësisht në Rusisht dhe nuk përmban asnjë përkthim në gjuhë të tjera. Ai thotë se të dhënat e koduara mund të rikuperohen, por vetëm nëpërmjet mjetit të deshifrimit që zotërohet nga kriminelët kibernetikë. Hakerët paralajmërojnë gjithashtu se çdo përpjekje për të përdorur mjete ose shërbime të deshifrimit të palëve të treta mund t'i lërë skedarët e kyçur plotësisht të pashpëtuar. Shënimi përmban gjithashtu një kohëmatës numërimi mbrapsht që mat kohën që përdoruesit e prekur duhet të arrijnë një marrëveshje me sulmuesit. Sipas shënimit, pasi të përfundojë koha e caktuar, të gjithë skedarët e koduar do të fshihen. Mënyra e vetme për të kontaktuar hakerët është përmes llogarisë Telegram të dhënë në shënim.

I gjithë teksti i mesazhit të Chos Ransomware në rusishten e tij origjinale është:

' Все данные сервера зашифрованы! // Все данные компьютера зашифрованы!
03 dn 23:57:30 0109
Pas kohëve të gjitha skedarët do të jenë të pafundme
ВАШ 1W2C3B552
Теперь вам нужно заплатить, чтобы восстановить данные
Lajmet e mëparshëm dhe të ardhshëm :
КОНТАКТЫ
TELEGRAM @comodosecunty
Veglat e vërteta të vërteta të skedarit mund të jenë fatale për skedarët tuaj të përmbytur! Veglat e tjera do të ndryshojnë të dhënat e skedarëve të përmbajtur, чтобы восстановить ego, por kjo është e mundur të përdoret skedari i ri.
Në faqen e internetit nuk do të jetë e mundur të zbulohet skedari! Есть несколько шагов для простого восстановления ваших файлов, но если вы не го следуете им, мы не mundem vam pomochь! '