Chos Ransomware

Chos Ransomware verkar rikta sig mot rysktalande användare och syftar till att kryptera deras data specifikt. Efter att ha distribuerats till det komprometterade systemet kommer hotet att köra en krypteringsrutin som kommer att påverka nästan alla filer som finns där. Användare kommer att lämnas helt låsta från att komma åt eller använda någon av deras bilder, bilder, dokument, databaser, arkiv och många andra filtyper. De cyberbrottslingar kommer att utnyttja de låsta filerna och försöka pressa offret på pengar.

Andra anmärkningsvärda egenskaper hos Chos Ransomware-attacken är de nya filtilläggen som läggs till de ursprungliga namnen på alla låsta filer, en ny bakgrundsbild som ställs in som skrivbordsbakgrund för systemet och skapandet av en textfil med namnet 'Chos.txt'. Faktum är att varje krypterad fil nu har ".Chos" lagt till i sitt namn medan textfilen kommer att innehålla en lösennota med instruktioner för offret.

Kravöversikt

Lösennotan som lämnats av Chos Ransomware är skriven helt på ryska och innehåller inga översättningar till andra språk. Den anger att den krypterade datan kan återställas men endast via det dekrypteringsverktyg som cyberbrottslingarna besitter. Hackarna varnar också för att alla försök att använda tredjeparts dekrypteringsverktyg eller tjänster kan lämna de låsta filerna helt omöjliga att rädda. Anteckningen innehåller också en nedräkningstimer som mäter den tid som drabbade användare måste komma överens med angriparna. Enligt noteringen kommer alla krypterade filer att raderas efter att den tilldelade tiden är över. Det enda sättet att kontakta hackarna är genom det Telegram-konto som anges i anteckningen.

Hela texten i Chos Ransomwares meddelande på dess ursprungliga ryska är:

' Все данные сервера зашифрованы! // Все данные компьютера зашифрованы!
03 december 23:57:30 0109
После времени все файлы будут удалены
ВАШ 1W2C3B552
Теперь вам нужно заплатить, чтобы восстановить данные
После передачи денег вы получите декриптор
КОНТАКТЫ
TELEGRAM @comodosecunty
Любые попытки вернуть файлы чужими инструментами могут быте фатальными för ваших заших зашифрованных! Большая часть сторонних инструментов изменяет данные внутри зашифрованного файла, чтобы восстановить его, чтобы восстановить его,
В итоге будет невозможно расшифровать файлы! Есть несколько шагов för простого восстановления ваших файлов, nо если вы не следуете им, мы не сможем! '