Boza Ransomware is een versie van de Djvu Clone Family

Als u problemen ondervindt bij het openen van uw bestanden, afbeeldingen of documenten met de extensie ".boza", is dit een indicatie dat uw computer is geïnfecteerd met de STOP/DJVU-ransomware. De ransomware werkt door de persoonlijke documenten die op de computer zijn opgeslagen met dezelfde extensie te versleutelen en vervolgens betaling in Bitcoin-cryptocurrency te eisen in ruil voor de ontsleuteling van de gegevens. Het losgeldbriefje, samen met de betalingsinstructies, wordt weergegeven op het bureaublad van het slachtoffer in een bestand met de naam "_readme.txt".

De BOZA-ransomware is ontworpen om verschillende soorten bestanden te versleutelen, waaronder afbeeldingen, video's en productiviteitsdocumenten zoals .doc, .docx, .xls en .pdf. Zodra de ransomware deze bestanden heeft gedetecteerd, versleutelt het ze en verandert hun extensie in ".boza", waardoor het voor de gebruiker onmogelijk wordt om ze te openen of er toegang toe te krijgen.

Na het versleutelen van de bestanden, toont de BOZA-ransomware de losgeldbrief aan het slachtoffer in de vorm van een tekstbestand met de naam "_readme.txt". De slachtoffers krijgen vervolgens de opdracht om contact op te nemen met de makers van de ransomware via e-mailadressen zoals support@fishmail.top en datarestorehelp@airmail.cc, om het betalingsproces te starten en decoderingsinstructies te ontvangen.

Boza losgeldnota vraagt om eerste betaling van $ 490

De volledige losgeldbrief van Boza luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer de map 'Spam' of 'Ongewenst' van uw e-mail als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Hoe wordt ransomware zoals Boza online verspreid?

Ransomware zoals Boza kan op verschillende manieren online worden verspreid. Een veelgebruikte techniek die door cybercriminelen wordt gebruikt, is het verzenden van kwaadaardige e-mails met geïnfecteerde bijlagen, waaronder Microsoft Word- of Excel-documenten, pdf's of gecomprimeerde ZIP-bestanden. Deze e-mails zijn vaak vermomd als legitieme berichten van vertrouwde bronnen, zoals banken of overheidsinstanties, om gebruikers te misleiden om ze te openen.

Een andere manier waarop ransomware kan worden verspreid, is via schadelijke softwaredownloads van gecompromitteerde websites of softwaredistributiekanalen. Aanvallers kunnen ook exploitkits gebruiken, dit zijn tools die misbruik maken van kwetsbaarheden in software of webbrowsers om de systemen van gebruikers te infecteren.

In sommige gevallen kan ransomware ook worden verspreid via social engineering-tactieken, zoals phishing-scams, die gebruikers proberen te misleiden om gevoelige informatie vrij te geven of malware naar hun systemen te downloaden.

Het is belangrijk op te merken dat aanvallen met ransomware vaak gericht zijn en dat aanvallers hun methoden kunnen afstemmen op specifieke organisaties of individuen. Daarom is het van cruciaal belang dat gebruikers voorzichtig zijn bij het openen van e-mails of het downloaden van bestanden van onbekende bronnen, en ervoor te zorgen dat hun software en beveiligingssystemen up-to-date zijn met de nieuwste patches en updates.