CookiesHelper Ransomware vergrendelt uw bestanden
CookiesHelper, een type ransomware dat werd geïdentificeerd tijdens het onderzoek van nieuwe malwaremonsters, is ontworpen om bestanden te versleutelen. Bij de codering wordt de extensie ".cookieshelper" aan de bestandsnamen toegevoegd, waardoor bijvoorbeeld "1.jpg" wordt omgezet in "1.jpg.cookieshelper" en "2.png" in "2.png.cookieshelper". Bovendien geeft CookiesHelper een losgeldbrief uit met de naam "FILE RECOVERY.txt", met instructies voor het contacteren van cybercriminelen en andere relevante details.
Deze ransomwarevariant is aangesloten bij de Mallox-ransomwarefamilie. De losgeldbrief bepaalt een Bitcoin-betaling voor het decoderen van vergrendelde bestanden, geeft richtlijnen voor het betalingsproces en waarschuwt tegen het gebruik van decoderingssoftware van derden vanwege het risico van permanent gegevensverlies. De notitie biedt ook een beperkte mogelijkheid voor een enkele gratis decodering, afhankelijk van specifieke criteria.
Slachtoffers wordt uitdrukkelijk afgeraden de naam van versleutelde bestanden te wijzigen en gewaarschuwd dat een poging om een bestand met een bepaalde extensie te verwijderen tot onomkeerbare schade kan leiden. Bovendien benadrukt de nota de potentiële risico's die gepaard gaan met het zoeken naar decoderingsdiensten van derden, waaronder hogere kosten en de vatbaarheid voor oplichting.
Om de communicatie voor bestandsherstel te initiëren, wordt het slachtoffer geïnstrueerd contact op te nemen met een aangewezen e-mailadres (cookieshelper@tutanota.com), met een unieke ID vereist in de titel van het bericht.
CookiesHelper Ransom Note biedt decodering van één enkel bestand
De volledige tekst van de losgeldbrief van CookiesHelper luidt als volgt:
YOUR FILES ARE ENCRYPTED !!!
TO DECRYPT, FOLLOW THE INSTRUCTIONS:
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!Het decoderen van uw bestanden met de hulp van derden kan tot hogere kosten leiden (zij voegen hun kosten toe aan die van ons) of u kunt het slachtoffer worden van oplichting.
Als u ze wilt herstellen, schrijf ons dan per e-mail
cookieshelper@tutanota.com
Schrijf dit ID in de titel van uw bericht
ID KAART:-
Hoe kan ransomware zoals CookiesHelper uw computer infecteren?
Ransomware, zoals CookiesHelper, kan uw computer op verschillende manieren infecteren. Hier zijn enkele veelvoorkomende methoden:
Phishing-e-mails: Cybercriminelen gebruiken vaak phishing-e-mails om ransomware te verspreiden. Ze sturen e-mails die legitiem lijken, met bijlagen of links die, wanneer ze worden geopend, de ransomwarecode uitvoeren. Deze e-mails kunnen zich voordoen als facturen, sollicitaties of andere schijnbaar onschuldige inhoud.
Schadelijke websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan uw computer blootstellen aan ransomware. Sommige websites kunnen exploitkits bevatten die automatisch malware op uw systeem downloaden en installeren als deze kwetsbaarheden bevat.
Malvertising: Schadelijke reclame, of malvertising, houdt in dat er kwaadaardige code in online advertenties wordt geplaatst. Als u op deze advertenties klikt, zelfs op legitieme websites, kan dit leiden tot het downloaden en uitvoeren van ransomware.
Exploitatie van kwetsbaarheden in software: makers van ransomware maken vaak misbruik van kwetsbaarheden in besturingssystemen of software. Als uw systeem niet up-to-date is met beveiligingspatches, kan het vatbaar zijn voor misbruik.
Drive-by-downloads: Drive-by-downloads vinden plaats wanneer malware automatisch wordt gedownload en op uw computer geïnstalleerd zonder uw medeweten of toestemming. Dit kan gebeuren wanneer u een gecompromitteerde website bezoekt die misbruik maakt van kwetsbaarheden in uw browser of andere software.
Social engineering: Cybercriminelen kunnen social engineering-technieken gebruiken om gebruikers te misleiden zodat ze kwaadaardige bestanden downloaden en uitvoeren. Dit kan inhouden dat gebruikers worden verleid met valse software-updates, gratis downloads of andere schijnbaar legitieme inhoud.
