HotCofee Ransomware

HotCofee to zagrożenie złośliwym oprogramowaniem, które może wpływać na dużą liczbę typów plików. Korzystając z silnego algorytmu szyfrowania, zagrożenie sprawia, że wszystkie docelowe pliki są niedostępne i bezużyteczne. Ofiary nie będą już mogły otwierać swoich obrazów, zdjęć, plików wideo i audio, a także plików, które często zawierają cenne treści, takie jak archiwa, bazy danych, dokumenty, pliki PDF itp.

Każdy zaszyfrowany plik będzie miał dołączony do oryginalnej nazwy „.hotcofee”. Po wykonaniu zadania HotCofee Ransomware upuszcza notatkę z żądaniem okupu w każdym folderze w systemie. Nazwa plików zawierających okup to „niespodzianka friend.pdb”.

Instrukcje pozostawione przez HotCofee Ransomware są zgodne z typowym wzorcem obserwowanym w innych zagrożeniach tego typu złośliwym oprogramowaniem. Mówi ofiarom, aby zapłaciły okup za pomocą kryptowaluty Bitcoin, jeśli chcą otrzymać klucz deszyfrujący i oprogramowanie potrzebne do przywrócenia zablokowanych plików. Adres e-mail, którego można użyć do komunikacji z hakerami, to „EMAIL@protonmail.com”.