CoV ランサムウェアは Xorist ファミリのクローンに属します

CoV は、Xorist ファミリに関連するランサムウェアの亜種です。 CoV はコンピュータに感染すると、ファイルを暗号化し、ファイル名に「.CoV」拡張子を追加します。さらに、デスクトップの壁紙を変更し、エラーメッセージを表示し、「HOW TO DECRYPT FILES.txt」というタイトルの身代金メモを生成します。

CoV が暗号化されたファイル名をどのように変更するかを示すために、「1.jpg」を「1.jpg.CoV」に、「2.png」を「2.png.CoV」に変換します。身代金メモは、重要なファイルの暗号化について被害者に通知し、復号化の手順を提供します。トランザクションに指定された特定のビットコインアドレス (ウォレット) とともに、0.03 ビットコインの身代金が要求されます。

支払いが完了すると、被害者は、指定された件名を付けて、covina@tuta.io または covina1@skiff.com の 2 つの電子メールアドレスを介して攻撃者に連絡するよう指示されます。支払いを確認すると、サーバーキーと自動ファイル復号化ツールを受け取ることが保証されます。

このメモでは、3 日間の支払い期間を強調しており、その後はキーが削除され、元のキーがなければファイルの回復は不可能になります。

CoV身代金メモは支払いとして0.3 BTCを要求

CoV ランサムウェアによって生成された身代金メモの全文は次のとおりです。

Hello,

All your important files are encrypted
if you want to decrypt them you have to pay me 0.03 bitcoin

Make sure you send 0.03 bitcoin to this address:
(alphanumeric string)

If you do not own bitcoins, buy from here:
www.paxful.com
You can find a larger list here:
hxxps://bitcoin.org/en/exchanges

After sending the bitcoin, contact me at this email addresses:
covina@tuta.io or covina1@skiff.com
with this subject: -

After payment confirmation, I will send you your server keys and decryptor to decrypt your files automatically.

You will also receive information on how to resolve your security issue to avoid becoming a victim of ransomware again.

この瞬間から、支払いのために 3 日以内にご連絡ください。そうでない場合はキーを削除し、元のキーがなければ誰もファイルを復号化できないようにします。試すことはできますが、時間を無駄にすることになります。あなたのファイル。