Coty Ransomware ist ein frischer Djvu-Klon

Unser Team von Malware-Analysten entdeckte kürzlich eine neue Ransomware namens Coty, als es neue Malware-Beispiele untersuchte. Diese Ransomware gehört zur Djvu-Familie und kann Daten verschlüsseln, indem sie die Erweiterung „.coty“ an die Dateinamen anhängt. Nach der Verschlüsselung wird eine Lösegeldforderung mit dem Namen „_readme.txt“ generiert.

Als Teil seines Verschlüsselungsprozesses benennt Coty Dateien um, indem es die Erweiterung „.coty“ zu ihren ursprünglichen Namen hinzufügt, z. B. „1.jpg“ wird zu „1.jpg.coty“ und „2.png“ wird zu „2.png“. coty". Es ist wichtig zu beachten, dass die Ransomware der Djvu-Familie oft in Kombination mit Informationsdiebstahlern wie RedLine und Vidar verbreitet wird.

Die von den Angreifern hinterlassene Lösegeldforderung verlangt die Bezahlung der Entschlüsselungssoftware und einen eindeutigen Schlüssel zum Entsperren der Dateien. Die Kosten für die Software betragen 980 US-Dollar, aber die Angreifer bieten einen Rabatt von 50 %, wenn die Zahlung innerhalb von 72 Stunden nach dem Angriff erfolgt, was den Preis auf 490 US-Dollar senkt.

Die Angreifer betonen, dass die Zahlung die einzige Möglichkeit für die Opfer ist, ihre Dateien wiederherzustellen. Um zu beweisen, dass sie Dateien entschlüsseln können, bieten die Angreifer an, eine Datei kostenlos zu entschlüsseln. Die Lösegeldforderung enthält zwei E-Mail-Adressen, support@freshmail.top und datarestorehelp@airmail.cc, damit die Opfer die Angreifer kontaktieren können.

Coty bietet an, eine einzelne Datei zu entschlüsseln

Der vollständige Text der Lösegeldforderung von Coty lautet wie folgt:

AUFMERKSAMKEIT!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-bs3qPf67hU
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um uns zu kontaktieren:
datarestorehelp@airmail.cc

Ihr Personalausweis:

Wie kann Ransomware wie Coty auf Ihr System gelangen?

Ransomware wie Coty kann ein System auf verschiedene Weise infiltrieren. Zu den gängigsten Methoden gehören:

• Phishing-E-Mails: Angreifer verwenden Phishing-E-Mails, um Benutzer zum Herunterladen und Installieren von Malware, einschließlich Ransomware, zu verleiten. Diese E-Mails können schädliche Anhänge oder Links enthalten, die Malware auf das System herunterladen.
• Schädliche Websites: Schädliche Websites können Ransomware auch über Exploit-Kits verbreiten, die auf Schwachstellen in Webbrowsern, Plugins und anderer Software abzielen.
• Software-Schwachstellen: Ransomware kann Schwachstellen in Software und Betriebssystemen ausnutzen, um sich Zugriff auf das System zu verschaffen.
• Nicht gepatchte Systeme: Systeme, die nicht mit den neuesten Sicherheitspatches aktualisiert wurden, sind anfälliger für Ransomware-Angriffe.
• Schädliche Downloads: Das Herunterladen von raubkopierter oder illegaler Software, Filmen oder Musik aus nicht vertrauenswürdigen Quellen kann ebenfalls zu einer Ransomware-Infektion führen.

Um Ihr System vor Ransomware-Angriffen zu schützen, ist es wichtig, Ihr System und Ihre Software mit den neuesten Sicherheitspatches auf dem neuesten Stand zu halten, Anti-Malware-Software zu verwenden und das Herunterladen von Dateien oder das Klicken auf Links aus nicht vertrauenswürdigen Quellen zu vermeiden. Darüber hinaus sollten Sie Ihre wichtigen Daten regelmäßig an einem sicheren Ort sichern, um die Auswirkungen eines potenziellen Ransomware-Angriffs zu minimieren.