Cosw Ransomware
Kiristysohjelmien ilmaantuminen on muodostanut vakavan uhan tietokonejärjestelmien ja käyttäjätietojen turvallisuudelle. Cosw Ransomware on juuri tämä uhkatyyppi ja se voi aiheuttaa merkittävää vahinkoa uhrien tiedostoille ja tiedoille. Cosw kuuluu STOP/Djvu- haittaohjelmaperheeseen, ja sen päätavoitteena on suorittaa salausprosessi kyseisillä laitteilla. Uhka nimeää vahingoittuneet tiedostot uudelleen lisäämällä .cosw-tunnisteen niiden alkuperäisiin tiedostonimiin. Lisäksi Cosw luo tiedoston nimeltä "_readme.txt", joka antaa uhrille ohjeet lunnaiden maksamiseen saadakseen salauksenpurkutyökalun.
On tärkeää huomata, että Cosw:n kyberrikolliset voivat ottaa käyttöön muita haittaohjelmia tartunnan saaneisiin järjestelmiin. STOP/Djvu-uhkiin on todellakin havaittu liittyvän tietoja varastavia haittaohjelmia, kuten RedLine tai Vidar .
Cosw Ransomware yrittää kiristää uhrejaan
Cosw Ransomwaren lunnaita koskeva huomautus sisältää yksityiskohtaiset ohjeet kuinka ottaa yhteyttä hyökkääjiin ja maksaa heihin 72 tunnin kuluessa saadakseen salattujen tiedostojen palauttamiseen tarvittavat salauksenpurkutyökalut. Huomautus korostaa, että ilman salauksenpurkutyökaluja salattujen tiedostojen palauttaminen on mahdotonta. Lunnaiden määrä on 490 dollaria, mikä on puolet 980 dollarin maksusta, jonka uhreja varoitetaan heidän joutuvan maksamaan, jos he eivät saa yhteyttä hyökkääjiin annetussa ajassa.
Maksu- ja yhteystietojen lisäksi lunnaat kertovat myös, että uhkatoimijat tarjoavat yhden tiedoston salauksen purkamista ilmaiseksi keinona osoittaa vaatimustensa pätevyys. Kommunikoimaan hyökkääjien kanssa ja maksamaan lunnaita uhreille annetaan kaksi sähköpostiosoitetta: support@freshmail.top ja datarestorehelp@airmail.cc.
Muista, että lunnaiden maksaminen ei ole taattu tapa palauttaa salattuja tiedostoja, koska on ollut tapauksia, joissa uhrit ovat maksaneet lunnaat, mutta hyökkääjät eivät toimittaneet salauksen purkutyökalua. Siksi on suositeltavaa, että käyttäjät pysyisivät valppaina ja ryhtyvät ennakoiviin toimiin suojatakseen laitteitaan ja tietojaan kiristysohjelmahyökkäyksiltä.
Ryhdy toimenpiteisiin estääksesi uhat, kuten Cosw-ransomware ottamasta tietosi panttivangiksi
Suojatakseen laitteitaan ja tietojaan kiristysohjelmahyökkäyksiltä käyttäjät voivat tehdä useita toimia, mukaan lukien:
- Pidä ohjelmistot ja käyttöjärjestelmät ajan tasalla : Ohjelmistojen ja käyttöjärjestelmien säännöllinen päivittäminen voi auttaa estämään kiristysohjelmahyökkäyksiä korjaamalla haavoittuvuuksia ja tietoturvavirheitä.
- Käytä vahvoja salasanoja ja ota käyttöön kaksivaiheinen todennus : Vahvojen, yksilöllisten salasanojen käyttäminen ja kaksivaiheisen todennuksen ottaminen käyttöön voivat lisätä ylimääräistä suojaustasoa, joka estää luvattoman pääsyn laitteisiin ja tileihin.
- Ole varovainen epäilyttävien linkkien ja liitteiden suhteen : Vältä käyttämästä linkkejä tai lataamasta liitteitä tuntemattomista tai epäilyttävistä lähteistä, koska ne voivat usein sisältää haittaohjelmia tai kiristysohjelmia.
- Käytä hyvää suojausohjelmistoa : Suojausohjelmiston asentaminen ja käyttö voi auttaa havaitsemaan ja estämään kiristysohjelmahyökkäyksiä.
- Ota käyttöön verkon suojaustoimenpiteet : Palomuurien, suojattujen Wi-Fi-yhteyksien ja muiden verkon suojaustoimenpiteiden käyttäminen voi auttaa estämään kiristysohjelmahyökkäyksiä leviämästä verkon yli.
- Tietojen varmuuskopiointi usein : Tietojen säännöllinen varmuuskopiointi ulkoiseen laitteeseen tai pilvitallennuspalveluun voi auttaa varmistamaan, että tiedot eivät katoa kiristysohjelmahyökkäyksen sattuessa.
Näiden toimien avulla käyttäjät voivat auttaa suojaamaan laitteitaan ja tietojaan kiristysohjelmahyökkäyksiltä ja minimoimaan hyökkäyksen vaikutuksen.
Cosw Ransomwaren uhreille jätetty lunnaita on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
hxxps://we.tl/t-hhA4nKfJBj
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam" tai "Junk" kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@freshmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.ccHenkilötunnuksesi:'
