Ccza Ransomware
Les cybercriminels fabriquent de plus en plus de variantes de différentes familles et les utilisent dans des opérations de ransomware menaçantes. Un tel exemple est la menace Ccza Ransomware, qui est une autre version de STOP/Djvu Ransomware capable de chiffrer de nombreux types de fichiers. Les victimes se retrouveront soudainement incapables d'accéder à leurs documents, images, photos, fichiers PDF, archives, bases de données et plus encore. En règle générale, les attaquants utiliseront les fichiers verrouillés pour extorquer de l'argent aux utilisateurs individuels ou aux entreprises concernés.
Dans le cadre de ses actions, Ccza effectuera d'autres modifications intrusives sur les systèmes piratés. La menace ajoutera « .ccza » aux noms des fichiers cryptés en tant que nouvelle extension. De plus, un fichier texte nommé '_readme.txt' sera créé, généralement sur le bureau de l'appareil. À l'intérieur du dossier, les victimes trouveront une note de rançon détaillant les instructions des attaquants.
Selon le message demandant une rançon de la menace, les utilisateurs concernés devront payer la somme de 980 $ aux acteurs de la menace. En échange, les cybercriminels « promettent » de renvoyer un outil de décryptage et les clés de décryptage nécessaires. Cependant, si les victimes établissent un contact dans les 72 heures, le montant initial de la rançon sera censé être réduit de 50 % à 490 $. Deux adresses e-mail sont laissées dans la note comme moyen d'atteindre les pirates - 'support@bestyourmail.ch' et 'datarestorehelp@airmail.cc.' Toute personne touchée par un ransomware doit être prudente lorsqu'elle tente de communiquer avec des cybercriminels, car cela pourrait les exposer à des risques inutiles pour la sécurité ou la confidentialité.
Le texte complet de la note de rançon est :
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-HZpuxNJt6L
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@bestyourmail.ch
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
