Програмне забезпечення-вимагач Ccza
Кіберзлочинці створюють більше варіантів із різних родин і використовують їх у загрозливих операціях програм-вимагачів. Одним із таких прикладів є загроза Ccza Ransomware, яка є іншою версією STOP/Djvu Ransomware , яка здатна шифрувати численні типи файлів. Жертви раптово виявляють, що не зможуть отримати доступ до своїх документів, зображень, фотографій, PDF-файлів, архівів, баз даних тощо. Як правило, зловмисники використовують заблоковані файли, щоб вимагати гроші від уражених окремих користувачів або юридичних осіб.
У рамках своїх дій Ccza виконає інші інтрузивні зміни в зламаних системах. Загроза додасть «.ccza» до імен зашифрованих файлів як нове розширення. Крім того, буде створено текстовий файл із назвою «_readme.txt», зазвичай на робочому столі пристрою. Усередині файлу жертви знайдуть записку про викуп із детальними інструкціями зловмисників.
Згідно з повідомленням про вимогу викупу, постраждалі користувачі повинні будуть заплатити суб’єктам загрози 980 доларів. В обмін кіберзлочинці «обіцяють» надіслати інструмент дешифрування та необхідні ключі дешифрування. Однак якщо жертви встановлять контакт протягом 72 годин, початковий розмір викупу нібито зменшиться на 50% до 490 доларів. Дві адреси електронної пошти залишено в примітці як спосіб зв’язатися з хакерами – «support@bestyourmail.ch» і «datarestorehelp@airmail.cc». Усім, хто постраждав від програм-вимагачів, слід бути обережними, намагаючись спілкуватися з кіберзлочинцями, оскільки це може наразити їх на непотрібні ризики для безпеки чи конфіденційності.
Повний текст повідомлення про викуп:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
