„Coaq Ransomware“ sumaišys jūsų failus

Analizuodami kenkėjiškų programų pavyzdžius, atradome naują Djvu išpirkos reikalaujančios programos variantą, vadinamą Coaq. Ši konkreti padermė užšifruoja failus ir pakeičia jų pavadinimus pridėdama plėtinį „.coaq“. Be to, „Coaq“ sukuria išpirkos užrašo failą „_readme.txt“.

Kadangi „Coaq“ yra susijusi su „Djvu“ išpirkos programa, ji gali būti platinama kartu su kitomis kenkėjiškomis programomis, tokiomis kaip „RedLine“ ar „Vidar“, kurios, kaip žinoma, vagia duomenis. Pavyzdžiui, jei failas iš pradžių buvo pavadintas „1.jpg“, po šifravimo jis taptų „1.jpg.coaq“ ir pan.

Coaq paliktame išpirkos rašte yra du el. pašto adresai (support@freshmail.top ir datarestorehelp@airmail.cc) ir raginamos aukos susisiekti su užpuolikais per 72 valandas. Tikslas yra įtikinti aukas sumokėti mažesnį 490 USD mokestį už iššifravimo įrankius, o ne didesnę 980 USD sumą, kuri būtų imama po pradinio 72 valandų laikotarpio.

Išpirkos raštelyje taip pat pabrėžiama, kad aukos failų iššifravimas neįmanomas, neįsigijus iš užpuolikų iššifravimo programinės įrangos ir unikalaus rakto. Be to, Coaq siūlo aukoms galimybę prieš atliekant bet kokį mokėjimą išsiųsti failą nemokamai iššifruoti.

„Coaq Ransom Note“ naudojamas pažįstamas šablonas

Visas „Coaq“ išpirkos reikalaujančios programos naudojamas išpirkos užrašas yra tas pats, kuris naudojamas visuose kituose Djvu variantuose ir skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-hhA4nKfJBj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo namų sistemą nuo „Ransomware“, panašios į „Coaq“?

Norėdami apsaugoti savo namų sistemą nuo išpirkos reikalaujančių atakų, panašių į Coaq, galite atlikti kelis veiksmus:

• Atnaujinkite operacinę sistemą ir saugos programinę įrangą: įsitikinkite, kad sistemoje veikia naujausi operacinės sistemos naujinimai ir saugos pataisos. Atnaujinkite savo antivirusinę programinę įrangą ir reguliariai atlikite nuskaitymą, kad aptiktumėte ir pašalintumėte kenkėjiškas programas.
• Reguliariai kurkite atsargines duomenų kopijas: kurkite reguliarias svarbių failų atsargines kopijas ir saugokite jas atskirame įrenginyje arba debesyje. Tokiu būdu, jei jūsų sistema yra pažeista dėl išpirkos reikalaujančių programų, galite lengvai atkurti duomenis nemokėdami išpirkos.
• Būkite atsargūs atidarydami el. pašto priedus ir atsisiųsdami failus: neatidarykite el. pašto priedų ir neatsisiųskite failų iš nežinomų ar įtartinų šaltinių. Būkite atsargūs dėl el. laiškų iš nežinomų siuntėjų, ypač su įtartinais priedais ar nuorodomis.
• Naudokite stiprius slaptažodžius ir dviejų veiksnių autentifikavimą: naudokite stiprius ir unikalius slaptažodžius visoms savo paskyroms ir, kai tik įmanoma, įgalinkite dviejų veiksnių autentifikavimą. Tai gali padėti išvengti neteisėtos prieigos prie jūsų paskyrų ir neskelbtinų duomenų.
• Naudokite patikimą apsaugos nuo kenkėjiškų programų sprendimą: įdiekite patikimą kovos su kenkėjiškomis programomis sprendimą, galintį aptikti ir blokuoti išpirkos reikalaujančių programų atakas.
• Atnaujinkite programinę įrangą: atnaujinkite visą sistemoje įdiegtą programinę įrangą, įskaitant žiniatinklio naršykles, papildinius ir programas, kad išvengtumėte žinomų spragų, kuriomis gali pasinaudoti išpirkos reikalaujančios programos.
• Naudokite užkardą: sukonfigūruokite užkardą, kad blokuotų įeinančius ryšius į sistemą ir leistų tik būtinus išeinančius ryšius. Tai gali padėti išvengti neteisėtos prieigos prie jūsų sistemos ir duomenų.

Atlikdami šiuos veiksmus galite žymiai sumažinti riziką tapti išpirkos reikalaujančių programų atakų, tokių kaip Coaq, auka ir apsaugoti savo sistemą bei duomenis nuo žalos.