Copa Ransomware
Copa Ransomware er en potent malware, der kan forårsage alvorlig skade, hvis den formår at infiltrere en computer. Copa Ransomware bruger en kombination af kraftige kryptografiske algoritmer - AES og RSA, til at låse brugerne fra at få adgang til eller bruge de filer, der er gemt på det kompromitterede system effektivt. Næsten alle filtyper kan krypteres af Copa Ransomware, inklusive dokumenter, lyd- og videofiler, PDF-filer, fotos, databaser, regneark osv. Hver låst fil vil have ' .copa ' tilføjet som en ny udvidelse til sit originale filnavn. Noten med instruktioner fra hackerne falder i hver mappe, der indeholder krypterede data, og på skrivebordet. Løsepenge-filens navn er ' _readme.txt .'
Copa Ransomware er en ny trussel mod ransomware, der blev opdaget som en del af den frodige STOP / DJVU- familie af krypto-locker-trusler. Copa Ransomware er udstyret med flere skadelige funktioner. Når den starter krypteringsprocessen, forsøger den at distrahere brugeren ved at generere et pop op-vindue, der kan efterligne en Windows Update. I baggrunden ændrer Copa Ransomware dog systemets værtsfil for at blokere de berørte brugere i at åbne adskillige cybersikkerhedswebsteder sammen med kryptering af dataene. Desuden har Copa Ransomware muligheden for at slette standard Windows-backup, kaldet Shadow Volume Copies af de krypterede filer.
I noten kræver de kriminelle, at summen af $ 980 betales for det dekrypteringsværktøj, der er nødvendigt for at gendanne de låste data potentielt. Hvis ofrene indleder kontakt gennem de angivne e-mail-adresser inden for de første 72 timer efter ransomware-infektionen, ville løsesummen blive skåret ned til $ 490. Hackernes primære e-mail er helpmanager@mail.ch, mens reserven er restoremanager@airmail.cc. En krypteret fil har lov til at blive sendt for at blive dekrypteret gratis.
Brugere, der lider af et Copa Ransomware-angreb, frarådes kraftigt at kontakte kriminelle og følge deres instruktioner. I stedet skal en passende sikkerhedskopi bruges til at gendanne filerne, men først efter at det kompromitterede system er renset fra Copa Ransomware af et professionelt anti-malware-program.
Den samlede tekst på løsesumnoten er:
'OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til gendannelse af filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software dekrypterer alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifulde oplysninger.
Du kan få og se videooversigts dekrypteringsværktøj:
hxxps: //we.tl/t-NjQb8RxCzz
Prisen på privat nøgle og dekrypteringssoftware er $ 980.
Rabat på 50% til rådighed, hvis du kontakter os de første 72 timer, den pris for dig er $ 490.
Bemærk, at du aldrig gendanner dine data uden betaling.
Tjek din e-mail "Spam" eller "Uønsket" mappe, hvis du ikke får svar mere end 6 timer.
For at få denne software skal du skrive på vores e-mail:
helpmanager@mail.ch
Reserver e-mail-adresse for at kontakte os:
restoremanager@airmail.cc
Dit personlige id: '
