Ccza Fidye Yazılımı
Siber suçlular, çeşitli ailelerden daha fazla varyant yapıyor ve bunları tehdit edici fidye yazılımı operasyonlarında kullanıyor. Böyle bir örnek, STOP/Djvu Ransomware'in çok sayıda dosya türünü şifreleyebilen başka bir sürümü olan Ccza Ransomware tehdididir. Kurbanlar birdenbire belgelerine, resimlerine, fotoğraflarına, PDF'lerine, arşivlerine, veritabanlarına ve daha fazlasına erişemez hale gelecekler. Tipik olarak, saldırganlar, etkilenen bireysel kullanıcıları veya kurumsal varlıkları para için şantaj yapmak için kilitli dosyalardan yararlanır.
Eylemlerinin bir parçası olarak Ccza, ihlal edilen sistemlerde başka müdahaleci değişiklikler gerçekleştirecektir. Tehdit, şifrelenmiş dosyaların adlarına yeni bir uzantı olarak '.ccza' ekleyecektir. Ayrıca, genellikle cihazın masaüstünde '_readme.txt' adlı bir metin dosyası oluşturulacaktır. Dosyanın içinde kurbanlar, saldırganların talimatlarını detaylandıran bir fidye notu bulacaklar.
Tehdidin fidye talep eden mesajına göre, etkilenen kullanıcılar tehdit aktörlerine toplam 980 dolar ödemek zorunda kalacak. Karşılığında, siber suçlular bir şifre çözücü aracı ve gerekli şifre çözme anahtarlarını geri göndermeye 'söz verir'. Ancak, kurbanlar 72 saat içinde temasa geçerlerse, fidyenin başlangıç boyutunun %50 azaltılarak 490 dolara düşürüleceği tahmin ediliyor. Bilgisayar korsanlarına ulaşmanın bir yolu olarak notta iki e-posta adresi bırakılır - 'support@bestyourmail.ch' ve 'datarestorehelp@airmail.cc'. Fidye yazılımlarından etkilenen herkes, siber suçlularla iletişim kurmaya çalışırken dikkatli olmalıdır, çünkü bu onları gereksiz güvenlik veya gizlilik risklerine maruz bırakabilir.
Fidye notunun tam metni şöyle:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
