HotCofee Ransomware

O HotCofee é uma ameaça de malware que pode afetar um grande número de tipos de arquivo. Ao usar um algoritmo de criptografia forte, a ameaça torna todos os arquivos visados inacessíveis e inutilizáveis. As vítimas não poderão mais abrir suas imagens, fotos, vídeos e arquivos de áudio, bem como arquivos que normalmente contêm conteúdo valioso, como arquivos, bancos de dados, documentos, PDFs, etc.

Cada arquivo criptografado terá '.hotcofee' anexado ao seu nome original. Ao concluir sua tarefa, o HotCofee Ransomware deixará uma nota de resgate em cada pasta do sistema. O nome dos arquivos que pagam resgate é 'surpresa amigo.pdb.'

As instruções deixadas pelo HotCofee Ransomware seguem o padrão típico observado em outras ameaças de malware deste tipo. Ele diz às vítimas que paguem um resgate usando a cripto-moeda Bitcoin se quiserem receber a chave de descriptografia e a ferramenta de software necessária para restaurar os arquivos bloqueados. O endereço de e-mail que pode ser usado para comunicação com os hackers é 'EMAIL@protonmail.com.'