Ccza Ransomware
Tội phạm mạng đang tạo ra nhiều biến thể hơn từ các gia đình khác nhau và sử dụng chúng để đe dọa các hoạt động ransomware. Một ví dụ như vậy là mối đe dọa Ccza Ransomware, là một phiên bản khác của STOP / Djvu Ransomware có khả năng mã hóa nhiều loại tệp. Nạn nhân sẽ đột nhiên thấy mình không thể truy cập bất kỳ tài liệu, tranh, ảnh, tệp PDF, kho lưu trữ, cơ sở dữ liệu nào của họ và hơn thế nữa. Thông thường, những kẻ tấn công sẽ tận dụng các tệp bị khóa để tống tiền người dùng cá nhân hoặc tổ chức công ty bị ảnh hưởng để lấy tiền.
Là một phần của các hoạt động của mình, Ccza sẽ thực hiện các thay đổi xâm nhập khác đối với các hệ thống bị vi phạm. Mối đe dọa sẽ thêm '.ccza' vào tên của các tệp được mã hóa dưới dạng một phần mở rộng mới. Ngoài ra, một tệp văn bản có tên '_readme.txt' sẽ được tạo, thường là trên màn hình nền của thiết bị. Bên trong hồ sơ, nạn nhân sẽ tìm thấy một tờ tiền chuộc ghi chi tiết hướng dẫn của những kẻ tấn công.
Theo thông báo đòi tiền chuộc của mối đe dọa, người dùng bị ảnh hưởng sẽ phải trả số tiền 980 đô la cho những kẻ đe dọa. Đổi lại, tội phạm mạng 'hứa' sẽ gửi lại một công cụ giải mã và các khóa giải mã cần thiết. Tuy nhiên, nếu nạn nhân thiết lập liên lạc trong vòng 72 giờ, quy mô ban đầu của khoản tiền chuộc được cho là sẽ giảm 50% xuống còn 490 đô la. Hai địa chỉ email được để lại trong ghi chú như một cách để tiếp cận tin tặc - 'support@bestyourmail.ch' và 'datoriteorehelp@airmail.cc.' Bất kỳ ai bị ảnh hưởng bởi ransomware nên cẩn thận khi cố gắng giao tiếp với tội phạm mạng vì làm như vậy có thể khiến chúng gặp phải những rủi ro về bảo mật hoặc quyền riêng tư không cần thiết.
Nội dung đầy đủ của thông báo đòi tiền chuộc là:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
