Boza ランサムウェアは Djvu クローン ファミリーのバージョンです
「.boza」拡張子が付いたファイル、画像、またはドキュメントにアクセスできない場合は、コンピューターが STOP/DJVU ランサムウェアに感染していることを示しています。ランサムウェアは、コンピューターに保存されている個人文書を同じ拡張子で暗号化し、データの復号化と引き換えにビットコイン暗号通貨での支払いを要求することで機能します。身代金メモと支払い手順が、被害者のデスクトップに「_readme.txt」という名前のファイルとして表示されます。
BOZA ランサムウェアは、画像、ビデオ、生産性ドキュメント (.doc、.docx、.xls、.pdf など) など、さまざまな種類のファイルを暗号化するように設計されています。ランサムウェアがこれらのファイルを検出すると、ファイルを暗号化し、拡張子を「.boza」に変更して、ユーザーがファイルを開いたりアクセスしたりできないようにします。
ファイルを暗号化した後、BOZA ランサムウェアは身代金メモを「_readme.txt」というテキスト ファイルの形式で被害者に表示します。次に、被害者は、support@fishmail.top や datarestorehelp@airmail.cc などの電子メール アドレスを介してランサムウェアの作成者に連絡し、支払いプロセスを開始して復号化の指示を受け取るように指示されます。
Boza身代金メモは490ドルの初期支払いを要求します
Boza の身代金メモの全文は次のとおりです。
注意！
心配はいりません。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化できます。
ただし、無料で復号化できるファイルは 1 つだけです。ファイルに重要な情報を含めないでください。
ビデオの概要の復号化ツールを入手して見ることができます。
hxxps://we.tl/t-oTIha7SI4s
秘密鍵と復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ、50% の割引が適用されます。その価格は 490 ドルです。
支払いなしではデータを復元することはできませんのでご注意ください。
6 時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。このソフトウェアを入手するには、私たちの電子メールに書く必要があります:
support@fishmail.topお問い合わせ用のメールアドレスをご予約ください:
datarestorehelp@airmail.cc
Boza のようなランサムウェアはオンラインでどのように配布されますか?
Boza のようなランサムウェアは、さまざまな方法でオンラインで配布できます。サイバー犯罪者が使用する一般的な手法の 1 つは、感染した添付ファイルを含む悪意のある電子メールを送信することです。これには、Microsoft Word または Excel ドキュメント、PDF、または圧縮された ZIP ファイルが含まれる場合があります。これらの電子メールは、多くの場合、銀行や政府機関などの信頼できるソースからの正当なメッセージに偽装され、ユーザーをだまして開封させます。
ランサムウェアが配布されるもう 1 つの方法は、侵害された Web サイトまたはソフトウェア配布チャネルから悪意のあるソフトウェアをダウンロードすることです。攻撃者はエクスプロイト キットを使用することもできます。エクスプロイト キットは、ソフトウェアまたは Web ブラウザーの脆弱性を利用してユーザーのシステムに感染するツールです。
場合によっては、フィッシング詐欺などのソーシャル エンジニアリング手法を介してランサムウェアが配布されることもあります。これは、ユーザーをだまして機密情報を開示させたり、システムにマルウェアをダウンロードさせようとするものです。
ランサムウェア攻撃は標的を絞ったものであることが多く、攻撃者は特定の組織や個人に合わせて手法を調整する可能性があることに注意することが重要です。そのため、ユーザーが電子メールを開いたり、不明なソースからファイルをダウンロードしたりする際には注意を払い、ソフトウェアとセキュリティ システムが最新のパッチと更新で最新であることを確認することが重要です。
