Boza Ransomware er en version af Djvu Clone Family
Hvis du har problemer med at få adgang til dine filer, billeder eller dokumenter med filtypenavnet ".boza", er det en indikation af, at din computer er blevet inficeret med STOP/DJVU ransomware. Ransomwaren fungerer ved at kryptere de personlige dokumenter, der er gemt på computeren med samme udvidelse, og derefter kræve betaling i Bitcoin kryptovaluta til gengæld for dekryptering af dataene. Løsesummen vil sammen med betalingsinstruktionerne blive vist på offerets skrivebord i en fil med navnet "_readme.txt".
BOZA ransomware er designet til at kryptere forskellige typer filer, herunder billeder, videoer og produktivitetsdokumenter såsom .doc, .docx, .xls og .pdf. Når ransomwaren har opdaget disse filer, krypterer den dem og ændrer deres udvidelse til ".boza", hvilket gør det umuligt for brugeren at åbne eller få adgang til dem.
Efter kryptering af filerne viser BOZA ransomware løsesumsedlen til offeret i form af en tekstfil kaldet "_readme.txt". Ofrene bliver derefter bedt om at kontakte skaberne af ransomwaren via e-mail-adresser såsom support@fishmail.top og datarestorehelp@airmail.cc, for at starte betalingsprocessen og modtage dekrypteringsinstruktioner.
Boza Ransom Note anmoder om indledende betaling på $490
Den komplette Boza løsesumseddel lyder som følger:
OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-oTIha7SI4s
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.For at få denne software skal du skrive på vores e-mail:
support@fishmail.topReserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc
Hvordan distribueres Ransomware Like Boza online?
Ransomware som Boza kan distribueres online gennem en række forskellige metoder. En almindelig teknik, der bruges af cyberkriminelle, er at sende ondsindede e-mails med inficerede vedhæftede filer, som kan omfatte Microsoft Word- eller Excel-dokumenter, PDF'er eller komprimerede ZIP-filer. Disse e-mails er ofte forklædt som legitime beskeder fra betroede kilder, såsom banker eller offentlige myndigheder, for at narre brugere til at åbne dem.
En anden måde, hvorpå ransomware kan distribueres, er gennem download af ondsindet software fra kompromitterede websteder eller softwaredistributionskanaler. Angribere kan også bruge udnyttelsessæt, som er værktøjer, der udnytter sårbarheder i software eller webbrowsere til at inficere brugernes systemer.
I nogle tilfælde kan ransomware også distribueres gennem social engineering taktikker såsom phishing-svindel, som forsøger at narre brugere til at afsløre følsomme oplysninger eller downloade malware til deres systemer.
Det er vigtigt at bemærke, at ransomware-angreb ofte er målrettet, og angribere kan skræddersy deres metoder til specifikke organisationer eller enkeltpersoner. Som sådan er det afgørende for brugerne at være forsigtige, når de åbner e-mails eller downloader filer fra ukendte kilder, og for at sikre, at deres software og sikkerhedssystemer er opdateret med de nyeste patches og opdateringer.
