Cceo Ransomware
Cceo Ransomware เป็นตัวแปรจากตระกูล STOP/Djvu ที่น่าอับอาย แม้ว่าจะขาดคุณสมบัติเด่นที่ทำให้มันแตกต่างจากตัวแปรอื่น ๆ ของตระกูล STOP/Djvu Ransomware แต่ความสามารถในการทำลายล้างของ Cceo ก็ไม่ควรมองข้าม ภัยคุกคามมุ่งเป้าไปที่ไฟล์ประเภทต่างๆ จำนวนมาก และเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสที่แข็งแกร่ง การกู้คืนเอกสาร, ภาพถ่าย, PDFs, ฐานข้อมูล, ไฟล์เก็บถาวร, ไฟล์เสียงและวิดีโอ ฯลฯ ที่ได้รับผลกระทบ ฯลฯ ที่ได้รับผลกระทบนั้นแทบจะเป็นไปไม่ได้เลย
ไฟล์ที่เข้ารหัสแต่ละไฟล์จะมี '.cceo' เพิ่มในชื่อเดิมเป็นนามสกุลใหม่ ภัยคุกคามจากแรนซัมแวร์จะสร้างไฟล์ข้อความใหม่บนระบบที่ติดไวรัส ชื่อ '_readme.txt' บทบาทของไฟล์คือการส่งบันทึกค่าไถ่พร้อมคำแนะนำไปยังผู้ที่ตกเป็นเหยื่อของภัยคุกคาม
การอ่านข้อความเผยให้เห็นว่าผู้ดำเนินการภัยคุกคามกำลังพยายามรีดไถเงินจำนวน 980 ดอลลาร์จากเหยื่อของพวกเขา อย่างไรก็ตาม ผู้ใช้ที่ได้รับผลกระทบซึ่งติดต่อกับผู้โจมตีภายใน 72 ชั่วโมงแรกจะต้องจ่ายเงินเพียงครึ่งเดียวของจำนวนเงินนั้น บันทึกค่าไถ่กล่าวถึงที่อยู่อีเมลสองแห่งที่ผู้ใช้สามารถส่งข้อความได้ - 'support@bestyourmail.ch' และ 'datarestorehelp@airmail.cc' เห็นได้ชัดว่าอาชญากรไซเบอร์อนุญาตให้แนบไฟล์ที่เข้ารหัสไฟล์เดียวเข้ากับข้อความเริ่มต้น หลังจากนั้นแฮกเกอร์จะพยายามปลดล็อกและส่งคืนให้เหยื่อฟรีเพื่อเป็นการสาธิตว่าสามารถกู้คืนข้อมูลที่เข้ารหัสทั้งหมดได้
แน่นอนว่าอาจไม่เป็นเช่นนั้นเสมอไป และไฟล์บางไฟล์อาจยังคงได้รับความเสียหายอย่างถาวร แฮกเกอร์อาจแค่เอาเงินและหนีไป นอกจากนี้ยังมีความเป็นไปได้ที่สำคัญที่ผู้ใช้ที่สร้างการสื่อสารกับอาชญากรไซเบอร์จะเสี่ยงต่อการเผชิญกับปัญหาด้านความปลอดภัยหรือความเป็นส่วนตัวเพิ่มเติม
ข้อความทั้งหมดที่ Cceo Ransomware ทิ้งไว้คือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-HZpuxNJt6L
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@bestyourmail.chสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.ccรหัสส่วนตัวของคุณ: '
