CookiesHelper 勒索软件将锁定您的文件

CookiesHelper 是在检查新恶意软件样本时发现的一种勒索软件，旨在加密文件。加密后，它将“.cookieshelper”扩展名附加到文件名，例如将“1.jpg”转换为“1.jpg.cookieshelper”，将“2.png”转换为“2.png.cookieshelper”。此外，CookiesHelper 还会发出名为“FILE RECOVERY.txt”的勒索字条，其中包含联系网络犯罪分子的说明和其他相关详细信息。

该勒索软件变种隶属于 Mallox 勒索软件家族。勒索信规定用比特币支付解密锁定文件的费用，提供支付流程指南，并警告不要使用第三方解密软件，因为存在永久数据丢失的风险。该注释还提供了有限的一次免费解密机会，但须符合特定标准。

明确建议受害者不要重命名加密文件，并警告尝试删除具有指定扩展名的文件可能会导致不可逆转的损害。此外，该说明还强调了与向第三方寻求解密服务相关的潜在风险，包括成本高昂和容易受骗。

要启动文件恢复通信，受害者会被指示联系指定的电子邮件地址 (cookieshelper@tutanota.com)，并在消息标题中提供唯一的 ID。

CookiesHelper 勒索信提供单个文件的解密

CookiesHelper勒索信全文如下：

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

在第三方的帮助下解密您的文件可能会导致价格上涨（他们将其费用添加到我们的费用中），或者您可能成为诈骗的受害者。

如果您想恢复它们，请给我们写电子邮件
cookieshelper@tutanota.com
将此 ID 写在您的消息标题中
ID：-

像 CookiesHelper 这样的勒索软件如何感染您的计算机？

勒索软件（例如 CookiesHelper）可以通过各种方式感染您的计算机。以下是一些常用的方法：

网络钓鱼电子邮件：网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。他们发送看似合法的电子邮件，其中包含附件或链接，打开后会执行勒索软件代码。这些电子邮件可能会伪装成发票、工作申请或其他看似无害的内容。

恶意网站：访问受感染或恶意网站可能会使您的计算机遭受勒索软件的攻击。某些网站可能包含漏洞利用工具包，如果系统存在漏洞，这些工具包会自动下载恶意软件并将其安装到您的系统上。

恶意广告：恶意广告或恶意广告涉及在在线广告中放置恶意代码。即使在合法网站上点击这些广告也可能导致勒索软件的下载和执行。

利用软件漏洞：勒索软件创建者经常利用操作系统或软件中的漏洞。如果您的系统没有安装最新的安全补丁，则可能容易受到利用。

偷渡式下载：当恶意软件在您不知情或未经您同意的情况下自动下载并安装到您的计算机上时，就会发生偷渡式下载。当您访问利用浏览器或其他软件中的漏洞的受感染网站时，可能会发生这种情况。

社会工程：网络犯罪分子可能会使用社会工程技术来诱骗用户下载和运行恶意文件。这可能涉及通过虚假软件更新、免费下载或其他看似合法的内容来吸引用户。