CookiesHelper 勒索軟體將鎖定您的文件

CookiesHelper 是在檢查新惡意軟體樣本時發現的一種勒索軟體，旨在加密檔案。加密後，它將“.cookieshelper”副檔名附加到檔案名，例如將“1.jpg”轉換為“1.jpg.cookieshelper”，將“2.png”轉換為“2.png.cookieshelper”。此外，CookiesHelper 還會發出名為「FILE RECOVERY.txt」的勒索字條，其中包含聯絡網路犯罪分子的說明和其他相關詳細資訊。

該勒索軟體變種隸屬於 Mallox 勒索軟體家族。勒索信規定用比特幣支付解密鎖定檔案的費用，提供付款流程指南，並警告不要使用第三方解密軟體，因為存在永久資料遺失的風險。該註釋也提供了有限的一次免費解密機會，但須符合特定標準。

明確建議受害者不要重命名加密文件，並警告嘗試刪除具有指定擴展名的文件可能會導致不可逆轉的損害。此外，該說明還強調了與向第三方尋求解密服務相關的潛在風險，包括成本高且容易受騙。

要啟動文件恢復通信，受害者會被指示聯繫指定的電子郵件地址 (cookieshelper@tutanota.com)，並在訊息標題中提供唯一的 ID。

CookiesHelper 勒索信提供單一文件的解密

CookiesHelper勒索信全文如下：

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。

如果您想恢復它們，請給我們寫電子郵件
cookieshelper@tutanota.com
將此 ID 寫在您的訊息標題中
ID：-

像 CookiesHelper 這樣的勒索軟體如何感染您的電腦？

勒索軟體（例如 CookiesHelper）可以透過各種方式感染您的電腦。以下是一些常用的方法：

網路釣魚電子郵件：網路犯罪分子經常使用網路釣魚電子郵件來分發勒索軟體。他們發送看似合法的電子郵件，其中包含附件或鏈接，打開後會執行勒索軟體代碼。這些電子郵件可能會偽裝成發票、工作申請或其他看似無害的內容。

惡意網站：造訪受感染或惡意網站可能會使您的電腦遭受勒索軟體的攻擊。某些網站可能包含漏洞利用工具包，如果系統有漏洞，這些工具包會自動下載惡意軟體並將其安裝到您的系統上。

惡意廣告：惡意廣告或惡意廣告涉及在線上廣告中放置惡意程式碼。即使在合法網站上點擊這些廣告也可能導致勒索軟體的下載和執行。

利用軟體漏洞：勒索軟體創建者經常利用作業系統或軟體中的漏洞。如果您的系統沒有安裝最新的安全性補丁，則可能容易受到利用。

偷渡式下載：當惡意軟體在您不知情或未經您同意的情況下自動下載並安裝到您的電腦上時，就會發生偷渡式下載。當您造訪利用瀏覽器或其他軟體中的漏洞的受感染網站時，可能會發生這種情況。

社會工程：網路犯罪分子可能會使用社會工程技術來誘騙使用者下載和執行惡意檔案。這可能涉及透過虛假軟體更新、免費下載或其他看似合法的內容來吸引用戶。