Boza 勒索软件是 Djvu 克隆家族的一个版本
如果您在访问扩展名为“.boza”的文件、图像或文档时遇到困难，则表明您的计算机已感染 STOP/DJVU 勒索软件。勒索软件的工作原理是用相同的扩展名加密存储在计算机上的个人文档，然后要求以比特币加密货币付款以换取数据的解密。赎金票据连同付款说明将显示在受害者桌面上名为“_readme.txt”的文件中。
BOZA 勒索软件旨在加密各种类型的文件，包括图像、视频和生产力文档，例如 .doc、.docx、.xls 和 .pdf。一旦勒索软件检测到这些文件，它就会对它们进行加密并将它们的扩展名更改为“.boza”，使用户无法打开或访问它们。
加密文件后，BOZA 勒索软件以名为“_readme.txt”的文本文件的形式向受害者显示勒索信息。然后指示受害者通过 support@fishmail.top 和 datarestorehelp@airmail.cc 等电子邮件地址联系勒索软件的创建者，以启动付款流程并接收解密说明。
Boza 赎金票据要求支付 490 美元的首付款
完整的 Boza 赎金记录如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-oTIha7SI4s
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@fishmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc
像 Boza 这样的勒索软件是如何在线传播的？
可以通过多种方法在线分发像 Boza 这样的勒索软件。网络罪犯使用的一种常见技术是发送带有受感染附件的恶意电子邮件，其中可能包括 Microsoft Word 或 Excel 文档、PDF 或压缩的 ZIP 文件。这些电子邮件通常伪装成来自银行或政府机构等可信来源的合法消息，以诱骗用户打开它们。
勒索软件的另一种传播方式是从受感染的网站或软件分发渠道下载恶意软件。攻击者还可以使用漏洞利用工具包，这些工具利用软件或 Web 浏览器中的漏洞来感染用户系统。
在某些情况下，勒索软件还可以通过网络钓鱼诈骗等社会工程手段进行传播，这些手段试图诱骗用户泄露敏感信息或将恶意软件下载到他们的系统中。
值得注意的是，勒索软件攻击通常是有针对性的，攻击者可能会针对特定的组织或个人定制他们的方法。因此，用户在打开电子邮件或从未知来源下载文件时要小心，并确保他们的软件和安全系统是最新的，安装了最新的补丁和更新，这一点至关重要。
