Coba ransomware inicia ataques de varias etapas en computadoras vulnerables

Los ataques de ransomware han ido en aumento en los últimos años, causando daños significativos a individuos, organizaciones y empresas porque tales amenazas hacen que los sistemas infectados sean básicamente inútiles. Entre las amenazas de ransomware populares, Coba Ransomware ha entrado en escena como una amenaza de malware que ha ganado notoriedad en el mundo de los ciberdelincuentes debido a sus métodos familiares para atacar sistemas e incluso organizaciones.

¿Cómo funciona el ransomware Coba?

Coba Ransomware es un tipo de amenaza que cifra los archivos en la PC infectada y exige el pago de un rescate a cambio de la clave de descifrado para restaurar los archivos. Se descubrió por primera vez a principios de 2020 y se ha observado que se dirige a empresas principalmente en Europa y Estados Unidos.

Coba Ransomware generalmente se propaga a través de correos electrónicos de phishing que contienen archivos adjuntos o enlaces maliciosos. Una vez que la víctima hace clic en el enlace o descarga el archivo adjunto, el malware infecta su computadora y comienza a cifrar los archivos, haciéndolos inaccesibles. Luego, los atacantes exigen el pago de un rescate a cambio de la clave de descifrado.

¿Qué hace que Coba Ransomware sea único?

Coba Ransomware es único en el sentido de que utiliza un proceso de ataque de varias etapas que permite a los atacantes evadir la detección por parte del software de seguridad. El malware también tiene un mecanismo integrado contra la depuración que evita que los investigadores de seguridad lo analicen.

La nota de Coba Ransomware dice lo siguiente:

Su red ha sido penetrada.
Todos los archivos en cada host de la red han sido encriptados con un algoritmo fuerte.

Las copias de seguridad estaban encriptadas
Las instantáneas también se eliminaron, por lo que F8 o cualquier otro método pueden dañar los datos cifrados pero no recuperarlos.

Tenemos exclusivamente software de descifrado para su situación.
Hace más de un año, los expertos mundiales reconocieron la imposibilidad de descifrar por cualquier medio que no sea el decodificador original.
Ningún software de descifrado está disponible en el público.
Las empresas antivirus, los investigadores, los especialistas en TI y ninguna otra persona pueden ayudarlo a descifrar los datos.

NO RESTABLECER NI APAGAR: los archivos pueden dañarse.
NO ELIMINAR archivos Léame.

Para confirmar nuestras intenciones honestas. Envíe 2 archivos aleatorios diferentes y lo descifrará.
Puede ser de diferentes computadoras en su red para asegurarse de que una clave descifre todo.
2 archivos que desbloqueamos gratis

Para obtener información (descifrar sus archivos) contáctenos en
Vulcanteam@CYBERFEAR.COM
o
vulcanteam@inboxhub.net

Recibirá la dirección de btc para el pago en la carta de respuesta.

Ryuk

Ningún sistema es seguro

¿Cómo pueden los usuarios de computadoras y las organizaciones protegerse del ransomware Coba?

Los usuarios de computadoras pueden protegerse de Coba Ransomware implementando un enfoque de seguridad de múltiples capas que incluye filtrado de correo electrónico, protección de puntos finales y copias de seguridad de datos. Además, los usuarios de PC y las organizaciones deben conocer cómo identificar y evitar correos electrónicos de phishing y otros ataques de ingeniería social.

Si un sistema se infecta con Coba Ransomware, se recomienda encarecidamente al usuario o administrador que utilice una aplicación antimalware para detectar y eliminar la amenaza de forma segura. Una vez que se elimina Coba Ransomware, el usuario o administrador puede usar una copia de seguridad reciente del sistema para restaurar cualquier archivo que Coba Ransomware haya dejado encriptado para que el sistema afectado vuelva a su funcionamiento normal.