Cosw Ransomware
Pojava ransomwarea predstavlja ozbiljnu prijetnju sigurnosti računalnih sustava i korisničkih podataka. Cosw Ransomware je upravo ova vrsta prijetnje i može uzrokovati značajnu štetu datotekama i podacima svojih žrtava. Cosw pripada obitelji malwarea STOP/Djvu , a glavni mu je cilj pokrenuti proces enkripcije na pogođenim uređajima. Prijetnja preimenuje pogođene datoteke dodavanjem ekstenzije '.cosw' njihovim izvornim nazivima datoteka. Dodatno, Cosw generira datoteku pod nazivom '_readme.txt', koja žrtvi daje upute o tome kako platiti otkupninu za dobivanje alata za dešifriranje.
Ključno je napomenuti da operateri kibernetičkog kriminala Cosw mogu postaviti dodatne vrste zlonamjernog softvera na zaražene sustave. Uočeno je da prijetnje STOP/Djvu prati zlonamjerni softver za krađu podataka, kao što su RedLine ili Vidar .
Cosw Ransomware nastoji iznuditi svoje žrtve
Napomena Cosw Ransomwarea o otkupnini uključuje detaljne upute o tome kako kontaktirati i platiti napadačima u roku od 72 sata kako bi dobili alate za dešifriranje potrebne za oporavak šifriranih datoteka. Bilješka naglašava da je bez alata za dešifriranje nemoguće vratiti šifrirane datoteke. Iznos otkupnine je 490 dolara, što je polovica naknade od 980 dolara koju su žrtve upozorene da će morati platiti ako ne uspiju kontaktirati napadače u zadanom roku.
Uz podatke o plaćanju i kontaktu, poruka o otkupnini također navodi da akteri prijetnji nude dešifriranje jedne datoteke besplatno kao način da pokažu valjanost svojih tvrdnji. Za komunikaciju s napadačima i plaćanje otkupnine, žrtve dobivaju dvije e-mail adrese: support@freshmail.top i datarestorehelp@airmail.cc.
Imajte na umu da plaćanje otkupnine nije zajamčena metoda oporavka šifriranih datoteka, budući da je bilo slučajeva u kojima su žrtve platile otkupninu, ali napadači nisu pružili alat za dešifriranje. Stoga se preporučuje da korisnici ostanu oprezni i poduzmu proaktivne mjere kako bi zaštitili svoje uređaje i podatke od napada ransomwarea.
Poduzmite mjere da spriječite prijetnje kao što je Cosw Ransomware da uzmu vaše podatke kao taoce
Kako bi zaštitili svoje uređaje i podatke od napada ransomwarea, korisnici mogu poduzeti nekoliko radnji, uključujući:
- Održavajte softver i operativne sustave ažuriranima : Redovito ažuriranje softvera i operativnih sustava može spriječiti napade ransomwarea krpanjem ranjivosti i sigurnosnih nedostataka.
- Koristite snažne lozinke i omogućite dvofaktorsku autentifikaciju : korištenje jakih, jedinstvenih lozinki i omogućavanje dvofaktorske autentifikacije može dodati dodatni sloj sigurnosti kako bi se spriječio neovlašteni pristup uređajima i računima.
- Budite oprezni sa sumnjivim poveznicama i privicima : Izbjegavajte pristupanje vezama ili preuzimanje privitaka iz nepoznatih ili sumnjivih izvora jer oni često mogu sadržavati zlonamjerni softver ili ransomware.
- Koristite dobar sigurnosni softver : instaliranje i korištenje sigurnosnog softvera može pomoći u otkrivanju i sprječavanju napada ransomwarea.
- Provedite mrežne sigurnosne mjere : Korištenje vatrozida, sigurnih Wi-Fi veza i drugih mrežnih sigurnosnih mjera može spriječiti širenje ransomware napada mrežom.
- Č esto sigurnosno kopiranje podataka : Redovito sigurnosno kopiranje podataka na vanjski uređaj ili uslugu pohrane u oblaku može pomoći da se podaci ne izgube u slučaju napada ransomwarea.
Poduzimanjem ovih radnji korisnici mogu zaštititi svoje uređaje i podatke od napada ransomwarea i minimizirati utjecaj ako do napada ipak dođe.
Poruka o otkupnini koja je ostavljena žrtvama Cosw Ransomwarea je:
'PAŽNJA!
Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i drugi važni šifrirani su najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dekriptiranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Kakva jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala, a mi ćemo je dešifrirati besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete dobiti i pogledati alat za dešifriranje video pregleda:
hxxps://we.tl/t-hhA4nKfJBj
Cijena privatnog ključa i softvera za dekriptiranje je 980 dolara.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, ta je cijena za vas 490 USD.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
podrška@freshmail.topRezervirajte e-mail adresu za kontakt:
datarestorehelp@airmail.ccVaša osobna iskaznica:'
