Ccza Ransomware
Gumagawa ang mga cybercriminal ng mas maraming variant mula sa iba't ibang pamilya at ginagamit ang mga ito sa pagbabanta ng mga operasyon ng ransomware. Ang isang halimbawa ay ang pagbabanta ng Ccza Ransomware, na isa pang bersyon ng STOP/Djvu Ransomware na may kakayahang mag-encrypt ng maraming uri ng file. Biglang makikita ng mga biktima ang kanilang sarili na hindi ma-access ang alinman sa kanilang mga dokumento, larawan, larawan, PDF, archive, database at higit pa. Kadalasan, gagamitin ng mga umaatake ang mga naka-lock na file para mangikil ng mga apektadong indibidwal na user o corporate entity para sa pera.
Bilang bahagi ng mga aksyon nito, magsasagawa ang Ccza ng iba pang mapanghimasok na pagbabago sa mga nilabag na system. Idaragdag ng banta ang '.ccza' sa mga pangalan ng mga naka-encrypt na file bilang bagong extension. Bilang karagdagan, ang isang text file na pinangalanang '_readme.txt' ay gagawin, kadalasan sa desktop ng device. Sa loob ng file, makakahanap ang mga biktima ng ransom note na nagdedetalye ng mga tagubilin ng mga umaatake.
Ayon sa mensaheng humihingi ng ransom ng pagbabanta, ang mga apektadong gumagamit ay kailangang magbayad ng halagang $980 sa mga aktor ng pagbabanta. Bilang kapalit, 'nangako' ang mga cybercriminal na ibabalik ang isang decryptor tool at ang mga kinakailangang decryption key. Gayunpaman, kung ang mga biktima ay magkaroon ng pakikipag-ugnayan sa loob ng 72 oras, ang paunang sukat ng pantubos ay diumano'y bababa ng 50% hanggang $490. Dalawang email address ang naiwan sa tala bilang isang paraan upang maabot ang mga hacker - 'support@bestyourmail.ch' at 'datarestorehelp@airmail.cc.' Ang sinumang naapektuhan ng ransomware ay dapat mag-ingat kapag sinusubukang makipag-ugnayan sa mga cybercriminal dahil ang paggawa nito ay maaaring maglantad sa kanila sa hindi kinakailangang mga panganib sa seguridad o privacy.
Ang buong text ng ransom note ay:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
