Copa Ransomware
Lunavara Copa on tugev pahavara, mis võib arvutisse tungimise korral põhjustada tõsiseid kahjustusi. Ransaware Copa kasutab võimas krüptograafiliste algoritmide - AES ja RSA - kombinatsiooni, et blokeerida kasutajate juurdepääs ohustatud süsteemi salvestatud failidele või nende tõhus kasutamine. Peaaegu kõiki failitüüpe saab krüpteerida Copa Ransomware, sealhulgas dokumendid, heli- ja videofailid, PDF-id, fotod, andmebaasid, arvutustabelid jne. Igale lukustatud failile lisatakse algse failinime uue laiendina " .copa ". Häkkerite juhistega märkus visatakse igasse krüptitud andmeid sisaldavasse kausta ja töölauale. Lunaraha märkuse faili nimi on " _readme.txt ".
Copa Ransomware on uus lunavaraoht, mis avastati osa viljakast krüptokapi ähvarduste STOP / DJVU perekonnast. Copa Ransomware on varustatud mitme kahjuliku funktsiooniga. Kui krüptimisprotsess on käivitatud, proovib see kasutaja tähelepanu hajutada, genereerides hüpikakna, mis võib jäljendada Windowsi värskendust. Taustal muudab aga Copa Ransomware süsteemi hostifaili, et blokeerida mõjutatud kasutajad andmete krüpteerimise kõrval arvukate küberturvalisuse saitide avamist. Lisaks on Copa Ransomware'il võimalus kustutada Windowsi vaikevarundus, mida nimetatakse krüpteeritud failide varjukoopiateks.
Märkuses nõuavad kurjategijad, et potentsiaalselt lukustatud andmete taastamiseks vajaliku dekrüptimisriista eest makstakse 980 dollarit. Kui ohvrid alustavad lunavara nakatamisele järgneva esimese 72 tunni jooksul kontakti esitatud e-posti aadresside kaudu, vähendatakse lunaraha poole võrra 490 dollarini. Häkkerite esmane e-posti aadress on helpmanager@mail.ch, varuks aga restoremanager@airmail.cc. Üks krüpteeritud fail on lubatud saata tasuta dekrüpteerimiseks.
Copa Ransomware rünnaku all kannatavatele kasutajatele soovitatakse tungivalt mitte võtta kurjategijatega ühendust ja järgida nende juhiseid. Selle asemel tuleks failide taastamiseks kasutada sobivat varukoopiat, kuid alles pärast seda, kui rikutud süsteem on professionaalse pahavaratõrjeprogrammi Copa Ransomware poolt puhtaks tehtud.
Lunaraha kogu tekst on:
"TÄHELEPANU!
Ärge muretsege, saate kõik oma failid tagastada!
Kõik teie failid, nagu fotod, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus meetod failide taastamiseks on teie jaoks dekrüptimisriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Millised garantiid teil on?
Võite ühe oma krüpteeritud failist oma arvutist saata ja me dekrüpteerime selle tasuta.
Kuid saame dekrüpteerida ainult ühe faili tasuta. Fail ei tohi sisaldada väärtuslikku teavet.
Saate vaadata ja vaadata video ülevaade dekrüpteerimise tööriista:
hxxps: //we.tl/t-NjQb8RxCzz
Privaatvõtme ja dekrüptimise tarkvara hind on 980 dollarit.
Soodustus on 50%, kui võtate meiega ühendust esimese 72 tunni jooksul. See hind on teile 490 dollarit.
Pange tähele, et te ei taasta oma andmeid kunagi ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust üle 6 tunni.
Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
helpmanager@mail.ch
Broneerige e-posti aadress, et meiega ühendust võtta:
restoremanager@airmail.cc
Teie isiklik ID: "
