Boza Ransomware è una versione della famiglia Djvu Clone
Se hai difficoltà ad accedere ai tuoi file, immagini o documenti con estensione ".boza", è un'indicazione che il tuo computer è stato infettato dal ransomware STOP/DJVU. Il ransomware funziona crittografando i documenti personali memorizzati sul computer con la stessa estensione, e quindi richiedendo il pagamento in criptovaluta Bitcoin in cambio della decrittazione dei dati. La nota di riscatto, insieme alle istruzioni di pagamento, verrà visualizzata sul desktop della vittima in un file denominato "_readme.txt".
Il ransomware BOZA è progettato per crittografare vari tipi di file, tra cui immagini, video e documenti di produttività come .doc, .docx, .xls e .pdf. Una volta che il ransomware ha rilevato questi file, li crittografa e cambia la loro estensione in ".boza", rendendo impossibile per l'utente aprirli o accedervi.
Dopo aver crittografato i file, il ransomware BOZA mostra alla vittima la nota di riscatto sotto forma di un file di testo chiamato "_readme.txt". Le vittime vengono quindi istruite a contattare i creatori del ransomware tramite indirizzi e-mail come support@fishmail.top e datarestorehelp@airmail.cc, per avviare il processo di pagamento e ricevere istruzioni per la decrittazione.
La nota di riscatto di Boza chiede il pagamento iniziale di $ 490
La richiesta di riscatto completa di Boza recita come segue:
ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-oTIha7SI4s
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@fishmail.topRiserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc
In che modo il ransomware Like Boza viene distribuito online?
Ransomware come Boza può essere distribuito online attraverso una varietà di metodi. Una tecnica comune utilizzata dai criminali informatici consiste nell'inviare e-mail dannose con allegati infetti, che possono includere documenti Microsoft Word o Excel, PDF o file ZIP compressi. Queste e-mail sono spesso camuffate da messaggi legittimi provenienti da fonti attendibili, come banche o agenzie governative, per indurre gli utenti ad aprirle.
Un altro modo in cui il ransomware può essere distribuito è attraverso il download di software dannoso da siti Web compromessi o canali di distribuzione del software. Gli aggressori possono anche utilizzare kit di exploit, ovvero strumenti che sfruttano le vulnerabilità del software o dei browser Web per infettare i sistemi degli utenti.
In alcuni casi, il ransomware può anche essere distribuito attraverso tattiche di ingegneria sociale come truffe di phishing, che tentano di indurre gli utenti a rivelare informazioni sensibili o scaricare malware sui loro sistemi.
È importante notare che gli attacchi ransomware sono spesso mirati e gli aggressori possono adattare i loro metodi a organizzazioni o individui specifici. Pertanto, è fondamentale che gli utenti siano cauti quando aprono e-mail o scaricano file da fonti sconosciute e si assicurano che i loro software e sistemi di sicurezza siano aggiornati con le patch e gli aggiornamenti più recenti.
