Boza Ransomware est une version de la famille Djvu Clone

Si vous rencontrez des difficultés pour accéder à vos fichiers, images ou documents avec une extension ".boza", cela indique que votre ordinateur a été infecté par le rançongiciel STOP/DJVU. Le ransomware fonctionne en cryptant les documents personnels stockés sur l'ordinateur avec la même extension, puis en exigeant le paiement en crypto-monnaie Bitcoin en échange du décryptage des données. La note de rançon, ainsi que les instructions de paiement, seront affichées sur le bureau de la victime dans un fichier nommé "_readme.txt".

Le rançongiciel BOZA est conçu pour crypter divers types de fichiers, y compris des images, des vidéos et des documents de productivité tels que .doc, .docx, .xls et .pdf. Une fois que le ransomware a détecté ces fichiers, il les crypte et change leur extension en ".boza", ce qui rend impossible pour l'utilisateur de les ouvrir ou d'y accéder.

Après avoir crypté les fichiers, le ransomware BOZA affiche la note de rançon à la victime sous la forme d'un fichier texte appelé "_readme.txt". Les victimes sont ensuite invitées à contacter les créateurs du ransomware via des adresses e-mail telles que support@fishmail.top et datarestorehelp@airmail.cc, pour lancer le processus de paiement et recevoir des instructions de décryptage.

Boza Ransom Note demande un paiement initial de 490 $

La note de rançon complète de Boza se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-oTIha7SI4s
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier « Spam » ou « Indésirable » si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@fishmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Comment un rançongiciel comme Boza est-il distribué en ligne ?

Les rançongiciels comme Boza peuvent être distribués en ligne par diverses méthodes. Une technique courante utilisée par les cybercriminels consiste à envoyer des e-mails malveillants avec des pièces jointes infectées, qui peuvent inclure des documents Microsoft Word ou Excel, des PDF ou des fichiers ZIP compressés. Ces e-mails sont souvent déguisés en messages légitimes provenant de sources fiables, telles que des banques ou des agences gouvernementales, pour inciter les utilisateurs à les ouvrir.

Une autre façon de distribuer les ransomwares consiste à télécharger des logiciels malveillants à partir de sites Web compromis ou de canaux de distribution de logiciels. Les attaquants peuvent également utiliser des kits d'exploitation, qui sont des outils qui tirent parti des vulnérabilités des logiciels ou des navigateurs Web pour infecter les systèmes des utilisateurs.

Dans certains cas, les ransomwares peuvent également être distribués par le biais de tactiques d'ingénierie sociale telles que les escroqueries par hameçonnage, qui tentent d'inciter les utilisateurs à révéler des informations sensibles ou à télécharger des logiciels malveillants sur leurs systèmes.

Il est important de noter que les attaques de ransomwares sont souvent ciblées et que les attaquants peuvent adapter leurs méthodes à des organisations ou des individus spécifiques. En tant que tel, il est crucial que les utilisateurs soient prudents lorsqu'ils ouvrent des e-mails ou téléchargent des fichiers provenant de sources inconnues, et s'assurent que leurs logiciels et systèmes de sécurité sont à jour avec les derniers correctifs et mises à jour.