Boza Ransomware är en version av Djvu Clone Family

Om du har svårt att komma åt dina filer, bilder eller dokument med tillägget ".boza", är det en indikation på att din dator har infekterats med STOP/DJVU ransomware. Ransomware fungerar genom att kryptera de personliga dokument som finns lagrade på datorn med samma förlängning, och sedan kräva betalning i Bitcoin kryptovaluta i utbyte mot dekrypteringen av datan. Lösenedeln, tillsammans med betalningsinstruktionerna, kommer att visas på offrets skrivbord i en fil med namnet "_readme.txt".

BOZA ransomware är utformad för att kryptera olika typer av filer, inklusive bilder, videor och produktivitetsdokument som .doc, .docx, .xls och .pdf. När ransomwaren har upptäckt dessa filer, krypterar den dem och ändrar deras tillägg till ".boza", vilket gör det omöjligt för användaren att öppna eller komma åt dem.

Efter att ha krypterat filerna visar BOZA ransomware lösensumman för offret i form av en textfil som heter "_readme.txt". Offren instrueras sedan att kontakta skaparna av ransomware via e-postadresser som support@fishmail.top och datarestorehelp@airmail.cc, för att initiera betalningsprocessen och få dekrypteringsinstruktioner.

Boza Ransom Note ber om en första betalning på $490

Den fullständiga Boza lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-oTIha7SI4s
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@fishmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Hur distribueras Ransomware Like Boza online?

Ransomware som Boza kan distribueras online genom en mängd olika metoder. En vanlig teknik som används av cyberbrottslingar är att skicka skadliga e-postmeddelanden med infekterade bilagor, som kan inkludera Microsoft Word- eller Excel-dokument, PDF-filer eller komprimerade ZIP-filer. Dessa e-postmeddelanden är ofta förklädda som legitima meddelanden från pålitliga källor, som banker eller statliga myndigheter, för att lura användare att öppna dem.

Ett annat sätt som ransomware kan distribueras är genom nedladdning av skadlig programvara från komprometterade webbplatser eller distributionskanaler för programvara. Angripare kan också använda exploateringssatser, som är verktyg som utnyttjar sårbarheter i programvara eller webbläsare för att infektera användarnas system.

I vissa fall kan ransomware också distribueras genom social ingenjörsteknik som nätfiske, som försöker lura användare att avslöja känslig information eller ladda ner skadlig programvara till deras system.

Det är viktigt att notera att ransomware-attacker ofta är riktade, och angripare kan skräddarsy sina metoder för specifika organisationer eller individer. Som sådan är det avgörande för användare att vara försiktiga när de öppnar e-postmeddelanden eller laddar ner filer från okända källor, och att se till att deras mjukvara och säkerhetssystem är uppdaterade med de senaste patchar och uppdateringar.