Coty Ransomware
Coty Ransomware on oht, mis kujutab endast olulist ohtu üksikisiku või organisatsiooni andmete turvalisusele. Coty Ransomware krüpteerib sihtmärgi andmed võimsa algoritmi abil, mida saab avada ainult õigete dekrüpteerimisvõtmetega. See STOP/Djvu perekonna variant on eriti tõhus erinevat tüüpi digitaalse sisu, näiteks dokumentide, PDF-ide, fotode, piltide, arhiivide, andmebaaside ja muude andmefailide ohustamisel.
Kui Coty Ransomware sihitud failid krüpteerib, muudab see algseid failinimesid, lisades laienduse .coty. Coty nakkuse tagajärjel ei pääse kõik mõjutatud üksikisikud või organisatsioonid oma krüptitud failidele juurde, mis muudab need ligipääsmatuks. STOP/Djvu Ransomware variantide ohvrid peaksid olema äärmiselt ettevaatlikud, kuna ründajad võisid rikutud seadmetele täiendavaid pahavaraohte hävitada. Tõepoolest, infoseci teadlased hoiatavad, et on täheldatud, et lunavara kasuliku koorma kõrval on kasutusele võetud infovarastajaid nagu RedLine või Vidar .
Coty Ransomware võtab ohvrite andmed pantvangi
Coty Ransomware rünnakute eest vastutavate küberkurjategijate jäetud lunarahateade sisaldab konkreetseid juhiseid, kuidas nendega ühendust võtta ja lunaraha maksta. Ohvreid suunatakse ründajatele sõnumeid saatma e-posti teel „support@freshmail.top” või „datarestorehelp@airmail.cc”. Pärast kontakti loomist annavad ründajad ohvrile vajalikku teavet selle kohta, kuidas lunaraha maksta ja saada dekrüpteerimisvahendeid, nagu dekrüpteerimistarkvara ja võti.
Oluline on märkida, et lunarahakirjas rõhutatakse, kui tähtis on võtta kurjategijatega ühendust 72 tunni jooksul pärast rünnakut. Kui seda ei tehta, suureneb dekrüpteerimistööriistade maksumus 490 dollarilt 980 dollarile. Lisaks pakuvad ründajad ohvritele tasuta võimalust saata enne dekrüpteerimistööriistade ostmist üks krüpteeritud fail dekrüpteerimiseks.
Kahjuks jääb lunavararünnakute ohvritel krüptitud andmete taastamiseks sageli vähe võimalusi. Lunaraha maksmine ei ole siiski soovitatav, kuna pole kindlust, et kurjategijad pakuvad vajalikku dekrüpteerimistööriista või et nad järgivad oma tehingu lõppu. Lisaks julgustavad ohvrid lunaraha makstes küberkurjategijaid jätkama oma pahatahtlikku tegevust ja kahjustama veelgi teisi üksikisikuid või organisatsioone.
Milliseid ennetusmeetmeid saavad kasutajad võtta, et kaitsta oma andmeid selliste ohtude eest nagu Coty lunavara?
Oma andmete ja seadmete kaitsmiseks lunavararünnakute eest peavad kasutajad võtma kasutusele kõikehõlmava ja ennetava lähenemisviisi küberturvalisusele. See hõlmab erinevate meetmete rakendamist, mis on suunatud nende digitaalse keskkonna erinevatele aspektidele, sealhulgas seadmetele, tarkvarale ja kasutaja käitumisele.
Üks kriitilisemaid ennetusmeetmeid, mida kasutajad saavad võtta, on hoida oma operatsioonisüsteeme ja tarkvara ajakohasena, lisades uusimad turvapaigad ja värskendused. See aitab kõrvaldada teadaolevad haavatavused, mida ründajad saavad oma seadmetele ja andmetele juurdepääsu saamiseks ära kasutada.
Teine oluline meede on vältida tarkvara allalaadimist ja installimist ebausaldusväärsetest või kahtlastest allikatest. See hõlmab linkidel klõpsamist või manuste allalaadimist soovimatutelt meilidelt või võõrastelt veebisaitidelt.
Lisaks peavad kasutajad tundmatutest või kahtlastest allikatest pärit e-kirjade või manuste avamisel olema ettevaatlikud. Nad peaksid vältima linkidel klõpsamist või failide allalaadimist soovimatutest meilidest, eriti kiireloomulise või ähvardava tooniga meilidest.
Lõpuks saavad kasutajad oma andmeid kaitsta, varundades regulaarselt kriitilisi faile ja salvestades neid eraldi ja turvalistes kohtades. See võib aidata tagada, et nad saavad lunavararünnaku saabudes oma andmed taastada, ilma et nad peaksid lunaraha maksma.
Coty Ransomware ohvritele jäetud lunarahakiri on:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-bs3qPf67hU
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@freshmail.topMeiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.ccTeie isikukood:'
