Coaq Ransomware vil kryptere filene dine

Mens vi analyserte eksempler på skadelig programvare, oppdaget vi en ny variant av Djvu-ransomware kalt Coaq. Denne spesielle stammen krypterer filer og endrer navnene deres ved å legge til utvidelsen ".coaq". I tillegg oppretter Coaq en løsepengefil kalt "_readme.txt".

Siden Coaq er relatert til Djvu løsepengevare, kan den distribueres sammen med annen skadelig programvare, som RedLine eller Vidar, som er kjent for å stjele data. Som et eksempel, hvis en fil opprinnelig ble kalt "1.jpg", etter kryptering, vil den bli "1.jpg.coaq", og så videre.

Løseseddelen etterlatt av Coaq inneholder to e-postadresser (support@freshmail.top og datarestorehelp@airmail.cc) og oppfordrer ofrene til å kontakte angriperne innen 72 timer. Målet er å overtale ofrene til å betale en lavere avgift på $490 for dekrypteringsverktøy i stedet for det høyere beløpet på $980, som vil bli belastet etter det første 72-timersvinduet.

Løsepengene understreker også at dekryptering av offerets filer er umulig uten å kjøpe dekrypteringsprogramvaren og en unik nøkkel fra angriperne. I tillegg tilbyr Coaq et alternativ for ofre å sende en fil for gratis dekryptering før de foretar noen betaling.

Coaq løsepengenotat bruker kjent mal

Den komplette løsepengenotaen som brukes av Coaq løsepengevare er den samme som brukes i alle andre Djvu-varianter og lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-hhA4nKfJBj
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte hjemmesystemet ditt mot løsepengeprogram som ligner på Coaq?

Det er flere trinn du kan ta for å beskytte hjemmesystemet ditt mot løsepengeangrep som ligner på Coaq:

• Hold operativsystemet og sikkerhetsprogramvaren oppdatert: Sørg for at systemet kjører de siste operativsystemoppdateringene og sikkerhetsoppdateringene. Hold antivirusprogramvaren oppdatert, og kjør regelmessige skanninger for å oppdage og fjerne skadelig programvare.
• Sikkerhetskopier dataene dine regelmessig: Lag regelmessige sikkerhetskopier av viktige filer og lagre dem på en separat enhet eller i skyen. På denne måten, hvis systemet ditt er kompromittert av løsepengevare, kan du enkelt gjenopprette dataene dine uten å betale løsepenger.
• Vær forsiktig når du åpner e-postvedlegg og laster ned filer: Ikke åpne e-postvedlegg eller last ned filer fra ukjente eller mistenkelige kilder. Vær forsiktig med e-poster fra ukjente avsendere, spesielt de med mistenkelige vedlegg eller lenker.
• Bruk sterke passord og tofaktorautentisering: Bruk sterke og unike passord for alle kontoene dine og aktiver tofaktorautentisering når det er mulig. Dette kan bidra til å forhindre uautorisert tilgang til kontoene dine og sensitive data.
• Bruk en anerkjent anti-malware-løsning: Installer en anerkjent anti-malware-løsning som kan oppdage og blokkere løsepengeangrep.
• Hold programvaren oppdatert: Oppdater all programvare som er installert på systemet ditt, inkludert nettlesere, plugins og applikasjoner, for å forhindre kjente sårbarheter som kan utnyttes av løsepengeprogramvare.
• Bruk en brannmur: Konfigurer brannmuren til å blokkere innkommende tilkoblinger til systemet ditt og kun tillate nødvendige utgående tilkoblinger. Dette kan bidra til å forhindre uautorisert tilgang til systemet og dataene dine.

Ved å følge disse trinnene kan du betydelig redusere risikoen for å bli offer for løsepengevareangrep som Coaq og beskytte systemet og dataene dine mot skade.