Boza Ransomware er en versjon av Djvu Clone Family

I tilfelle du har problemer med å få tilgang til filene, bildene eller dokumentene dine med utvidelsen ".boza", er det en indikasjon på at datamaskinen din har blitt infisert med STOP/DJVU-ransomware. Ransomware fungerer ved å kryptere de personlige dokumentene som er lagret på datamaskinen med samme utvidelse, og deretter kreve betaling i Bitcoin kryptovaluta i bytte mot dekryptering av dataene. Løseseddelen, sammen med betalingsinstruksjonene, vil bli vist på offerets skrivebord i en fil kalt "_readme.txt".

BOZA løsepengevare er utviklet for å kryptere ulike typer filer, inkludert bilder, videoer og produktivitetsdokumenter som .doc, .docx, .xls og .pdf. Når løsepengevaren har oppdaget disse filene, krypterer den dem og endrer utvidelsen til ".boza", noe som gjør det umulig for brukeren å åpne eller få tilgang til dem.

Etter å ha kryptert filene, viser BOZA løsepengevare løsepengene til offeret i form av en tekstfil kalt "_readme.txt". Ofrene blir deretter bedt om å kontakte skaperne av løsepengevaren via e-postadresser som support@fishmail.top og datarestorehelp@airmail.cc, for å starte betalingsprosessen og motta dekrypteringsinstruksjoner.

Boza løsepengenotat ber om førstegangsbetaling på $490

Den komplette løsepengenotaen for Boza lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-oTIha7SI4s
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten «Spam» eller «Junk»-mappen hvis du ikke får svar i mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@fishmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Hvordan distribueres ransomware som Boza på nettet?

Ransomware som Boza kan distribueres online gjennom en rekke metoder. En vanlig teknikk som brukes av nettkriminelle er å sende ondsinnede e-poster med infiserte vedlegg, som kan inkludere Microsoft Word- eller Excel-dokumenter, PDF-er eller komprimerte ZIP-filer. Disse e-postene er ofte forkledd som legitime meldinger fra pålitelige kilder, for eksempel banker eller offentlige etater, for å lure brukere til å åpne dem.

En annen måte løsepengevare kan distribueres på er gjennom nedlasting av skadelig programvare fra kompromitterte nettsteder eller programvaredistribusjonskanaler. Angripere kan også bruke utnyttelsessett, som er verktøy som utnytter sårbarheter i programvare eller nettlesere for å infisere brukernes systemer.

I noen tilfeller kan løsepengevare også distribueres gjennom sosial ingeniørtaktikk som phishing-svindel, som forsøker å lure brukere til å avsløre sensitiv informasjon eller laste ned skadelig programvare til systemene deres.

Det er viktig å merke seg at ransomware-angrep ofte er målrettet, og angripere kan skreddersy metodene sine til spesifikke organisasjoner eller enkeltpersoner. Som sådan er det avgjørende for brukere å være forsiktige når de åpner e-post eller laster ned filer fra ukjente kilder, og for å sikre at deres programvare og sikkerhetssystemer er oppdatert med de siste oppdateringene og oppdateringene.