Coaq 勒索软件将扰乱您的文件
在分析恶意软件样本时，我们发现了一种名为 Coaq 的 Djvu 勒索软件新变种。这种特殊的病毒通过添加“.coaq”扩展名来加密文件并修改它们的名称。此外，Coaq 还创建了一个名为“_readme.txt”的赎金票据文件。
由于 Coaq 与 Djvu 勒索软件相关，它可能与其他恶意软件一起分发，例如 RedLine 或 Vidar，这些恶意软件以窃取数据而闻名。举个例子，如果一个文件原名为“1.jpg”，加密后会变成“1.jpg.coaq”，以此类推。
Coaq 留下的赎金字条包括两个电子邮件地址（support@freshmail.top 和 datarestorehelp@airmail.cc），并敦促受害者在 72 小时内联系攻击者。目标是说服受害者为解密工具支付 490 美元的较低费用，而不是 980 美元的较高费用，后者将在最初的 72 小时窗口后收取。
赎金票据还强调，如果不从攻击者那里购买解密软件和唯一密钥，就不可能解密受害者的文件。此外，Coaq 还为受害者提供了一个选项，让他们可以在付款前发送文件以供免费解密。
Coaq 赎金票据使用熟悉的模板
Coaq 勒索软件使用的完整赎金票据与所有其他 Djvu 变体中使用的相同，内容如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-hhA4nKfJBj
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的家庭系统免受类似于 Coaq 的勒索软件的侵害？
您可以采取几个步骤来保护您的家庭系统免受类似于 Coaq 的勒索软件攻击：
- 让您的操作系统和安全软件保持最新：确保您的系统运行最新的操作系统更新和安全补丁。让您的防病毒软件保持最新状态，并定期运行扫描以检测并删除任何恶意软件。
- 定期备份您的数据：为您的重要文件创建定期备份，并将它们存储在单独的设备或云端。这样，如果您的系统受到勒索软件的破坏，您可以轻松恢复数据而无需支付赎金。
- 打开电子邮件附件和下载文件时要小心：不要打开电子邮件附件或从未知或可疑来源下载文件。警惕来自未知发件人的电子邮件，尤其是那些带有可疑附件或链接的电子邮件。
- 使用强密码和双因素身份验证：为所有帐户使用强且唯一的密码，并尽可能启用双因素身份验证。这有助于防止未经授权访问您的帐户和敏感数据。
- 使用信誉良好的反恶意软件解决方案：安装信誉良好的反恶意软件解决方案，可以检测和阻止勒索软件攻击。
- 保持软件更新：更新系统上安装的所有软件，包括 Web 浏览器、插件和应用程序，以防止可能被勒索软件利用的已知漏洞。
- 使用防火墙：配置防火墙以阻止进入系统的连接，只允许必要的出站连接。这有助于防止未经授权访问您的系统和数据。
通过执行这些步骤，您可以显着降低成为 Coaq 等勒索软件攻击受害者的风险，并保护您的系统和数据免受伤害。
