Το Boza Ransomware είναι μια έκδοση της οικογένειας κλώνων Djvu

Σε περίπτωση που αντιμετωπίζετε δυσκολία πρόσβασης στα αρχεία, τις εικόνες ή τα έγγραφά σας με επέκταση ".boza", είναι ένδειξη ότι ο υπολογιστής σας έχει μολυνθεί από το ransomware STOP/DJVU. Το ransomware λειτουργεί κρυπτογραφώντας τα προσωπικά έγγραφα που είναι αποθηκευμένα στον υπολογιστή με την ίδια επέκταση και στη συνέχεια απαιτεί πληρωμή σε κρυπτονομίσματα Bitcoin με αντάλλαγμα την αποκρυπτογράφηση των δεδομένων. Το σημείωμα λύτρων, μαζί με τις οδηγίες πληρωμής, θα εμφανίζονται στην επιφάνεια εργασίας του θύματος σε ένα αρχείο με το όνομα "_readme.txt".

Το ransomware BOZA έχει σχεδιαστεί για να κρυπτογραφεί διάφορους τύπους αρχείων, συμπεριλαμβανομένων εικόνων, βίντεο και εγγράφων παραγωγικότητας όπως .doc, .docx, .xls και .pdf. Μόλις το ransomware εντοπίσει αυτά τα αρχεία, τα κρυπτογραφεί και αλλάζει την επέκτασή τους σε ".boza", καθιστώντας αδύνατο το άνοιγμα ή την πρόσβαση του χρήστη σε αυτά.

Μετά την κρυπτογράφηση των αρχείων, το ransomware BOZA εμφανίζει τη σημείωση λύτρων στο θύμα με τη μορφή ενός αρχείου κειμένου που ονομάζεται "_readme.txt". Στη συνέχεια, τα θύματα λαμβάνουν οδηγίες να επικοινωνήσουν με τους δημιουργούς του ransomware μέσω διευθύνσεων email όπως support@fishmail.top και datarestorehelp@airmail.cc, για να ξεκινήσουν τη διαδικασία πληρωμής και να λάβουν οδηγίες αποκρυπτογράφησης.

Το Boza Ransom Note ζητά αρχική πληρωμή 490 $

Το πλήρες σημείωμα λύτρων Boza έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-oTIha7SI4s
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@fishmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Πώς διανέμεται στο Διαδίκτυο το Ransomware Like Boza;

Το ransomware όπως το Boza μπορεί να διανεμηθεί στο διαδίκτυο μέσω ποικίλων μεθόδων. Μια κοινή τεχνική που χρησιμοποιείται από τους εγκληματίες του κυβερνοχώρου είναι η αποστολή κακόβουλων μηνυμάτων ηλεκτρονικού ταχυδρομείου με μολυσμένα συνημμένα, τα οποία μπορεί να περιλαμβάνουν έγγραφα Microsoft Word ή Excel, PDF ή συμπιεσμένα αρχεία ZIP. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά συγκαλύπτονται ως νόμιμα μηνύματα από αξιόπιστες πηγές, όπως τράπεζες ή κρατικές υπηρεσίες, για να εξαπατήσουν τους χρήστες να τα ανοίξουν.

Ένας άλλος τρόπος με τον οποίο μπορεί να διανεμηθεί το ransomware είναι μέσω λήψεων κακόβουλου λογισμικού από παραβιασμένους ιστότοπους ή κανάλια διανομής λογισμικού. Οι εισβολείς μπορούν επίσης να χρησιμοποιήσουν κιτ εκμετάλλευσης, τα οποία είναι εργαλεία που εκμεταλλεύονται τις ευπάθειες σε λογισμικό ή προγράμματα περιήγησης ιστού για να μολύνουν τα συστήματα των χρηστών.

Σε ορισμένες περιπτώσεις, το ransomware μπορεί επίσης να διανεμηθεί μέσω τακτικών κοινωνικής μηχανικής, όπως οι απάτες phishing, οι οποίες επιχειρούν να εξαπατήσουν τους χρήστες να αποκαλύψουν ευαίσθητες πληροφορίες ή να κατεβάσουν κακόβουλο λογισμικό στα συστήματά τους.

Είναι σημαντικό να σημειωθεί ότι οι επιθέσεις ransomware συχνά στοχεύουν και οι εισβολείς μπορεί να προσαρμόσουν τις μεθόδους τους σε συγκεκριμένους οργανισμούς ή άτομα. Ως εκ τούτου, είναι σημαντικό για τους χρήστες να είναι προσεκτικοί όταν ανοίγουν μηνύματα ηλεκτρονικού ταχυδρομείου ή κάνουν λήψη αρχείων από άγνωστες πηγές και να διασφαλίζουν ότι το λογισμικό και τα συστήματα ασφαλείας τους είναι ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις.