HotCofee Ransomware
HotCofee е заплаха от злонамерен софтуер, която може да засегне голям брой типове файлове. Използвайки силен алгоритъм за криптиране, заплахата прави всички целеви файлове недостъпни и неизползваеми. Жертвите вече няма да могат да отварят своите изображения, снимки, видео и аудио файлове, както и файлове, които обикновено съдържат ценно съдържание, като архиви, бази данни, документи, PDF файлове и др.
Всеки шифрован файл ще има „.hotcofee“, добавен към първоначалното си име. След като изпълни задачата си, HotCofee Ransomware ще пусне бележка за откуп във всяка папка в системата. Името на файловете, носещи откуп, е „friend friend.pdb“.
Инструкциите, оставени от HotCofee Ransomware, следват типичния модел, наблюдаван при други заплахи от злонамерен софтуер от този тип. Той казва на жертвите да платят откуп с помощта на криптовалутата Bitcoin, ако искат да получат ключ за декриптиране и софтуерен инструмент, необходим за възстановяване на заключените файлове. Имейл адресът, който може да се използва за комуникация с хакерите, е „EMAIL@protonmail.com“.
