„Cosw Ransomware“ yra naujas Djvu klonas

Išanalizavus kenkėjiškų programų pavyzdžius iš internetinių grėsmių katalogų, buvo aptiktas naujas Djvu išpirkos reikalaujančios programos variantas, pavadintas Cosw. Pagrindinis jo tikslas yra užšifruoti paveiktoje sistemoje esančius failus ir pakeisti jų pavadinimus pridedant plėtinį „.cosw“. Kad pateiktų instrukcijas, kaip sumokėti išpirką ir gauti iššifravimo įrankį, „Cosw“ sukuria failą pavadinimu „_readme.txt“.

Svarbu nepamiršti, kad „Cosw“ gali būti platinamas kartu su informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „RedLine“ ar „Vidar“. Kaip pavyzdys, kaip „Cosw“ keičia failų pavadinimus: „1.jpg“ pakeičia į „1.jpg.cosw“, o „2.png“ į „2.png.cosw“ ir pan.

„Cosw“ išpirkos rašte nurodoma kontaktinė ir mokėjimo informacija, o aukos raginamos susisiekti su užpuolikais per 72 valandas ir sumokėti 490 USD už iššifravimo įrankius, o ne 980 USD. Pastaboje teigiama, kad šifruotų failų negalima atkurti be šių įrankių.

Be to, pastaboje patariama, kad aukos gali pateikti vieną užšifruotą failą užpuolikams, kad šis nemokamai iššifruotų. Faile „_readme.txt“ pateikiami du el. pašto adresai, kuriais galima susisiekti su užpuolikais: support@freshmail.top ir datarestorehelp@airmail.cc.

„Cosw“ prašo tūkstančio dolerių išpirkos

Visas Cosw išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-hhA4nKfJBj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“ kaip „Cosw“ paprastai platinama?

Išpirkos reikalaujančios programos, tokios kaip „Cosw“, dažnai platinamos įvairiais būdais, pvz., el. pašto šiukšlėmis, kenkėjiška reklama, išnaudojimo rinkiniais ar sukčiavimo kampanijomis. Kai kuriais atvejais užpuolikai gali išnaudoti programinės įrangos ar operacinių sistemų pažeidžiamumą, kad pasiektų aukos įrenginį ir įdiegtų išpirkos reikalaujančią programinę įrangą. Užpuolikai taip pat gali susieti išpirkos reikalaujančią programinę įrangą su teisėtai atrodančia programine įranga, kurią vėliau vartotojas nesąmoningai įdiegia.

Svarbu būti budriems ir vengti atidaryti įtartinus el. laiškus ar atsisiųsti nežinomos programinės įrangos, kad jūsų sistemoje nebūtų įdiegta išpirkos reikalaujančių programų. Programinės įrangos ir operacinės sistemos atnaujinimas naudojant naujausius saugos pataisymus taip pat gali padėti išvengti sėkmingų išnaudojimų.