Ccza 勒索軟件
網絡犯罪分子正在製造更多來自不同家族的變體，並將它們用於威脅勒索軟件操作。一個這樣的例子是 Ccza Ransomware 威脅，它是STOP/Djvu Ransomware 的另一個版本，能夠加密多種文件類型。受害者會突然發現自己無法訪問他們的任何文件、圖片、照片、PDF、檔案、數據庫等。通常，攻擊者會利用鎖定的文件向受影響的個人用戶或公司實體勒索金錢。
作為其行動的一部分，Ccza 將對被破壞的系統執行其他侵入性更改。該威脅會將“.ccza”作為新的擴展名附加到加密文件的名稱中。此外，將創建一個名為“_readme.txt”的文本文件，通常在設備的桌面上。在文件中，受害者會發現一張贖金記錄，詳細說明了攻擊者的指示。
根據威脅要求贖金的信息，受影響的用戶將不得不向威脅參與者支付 980 美元。作為交換，網絡犯罪分子“承諾”發回解密工具和必要的解密密鑰。但是，如果受害者在 72 小時內建立聯繫，最初的贖金規模預計將減少 50% 至 490 美元。筆記中留下了兩個電子郵件地址作為聯繫黑客的一種方式——“support@bestyourmail.ch”和“datarestorehelp@airmail.cc”。任何受勒索軟件影響的人在嘗試與網絡犯罪分子交流時都應該小心，因為這樣做可能會使他們面臨不必要的安全或隱私風險。
勒索信全文如下：
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
