Threat Database Ransomware Koko勒索软件

Koko勒索软件

威胁评分卡

威胁级别: 100 % (高的)
受感染的计算机: 62
初见: May 1, 2017
最后一次露面: September 11, 2021
受影响的操作系统: Windows

由于这种威胁具有加密文件并使其内容不可访问的能力,因此应对Koko Ransomware攻击的后果可能是一项非常具有挑战性的任务。如果不获取Koko Ransomware为每个受害者使用的唯一解密密钥,则无法还原加密。不幸的是,这条关键信息存储在威胁运营商的服务器上,除非得到公平的比特币补偿,否则他们不会泄露信息。

Koko Ransomware可能通过虚假电子邮件和下载进行传播

Koko Ransomware的作者可能使用多个传播渠道来确保其威胁性应用程序将覆盖尽可能多的用户-带有假冒附件,盗版软件,虚假下载或虚假软件更新和补丁的网络钓鱼电子邮件。 Internet上充满了可能有害的应用程序,因此我们建议您在浏览和下载内容时要格外小心。除此之外,您应始终确保以信誉良好的防病毒引擎的形式提供备份保护。

如果未按时停止Koko Ransomware,则可能对文件系统造成潜在的不可逆转的损坏。勒索软件对文本文件,文档,Adobe项目,档案,图片和许多其他文件进行加密,以使受害者的生活尽可能地艰难。此后,它将丢弃赎金记录,其中包含来自攻击者的短消息。该消息位于文件“ -Readme.txt。”其中包含电子邮件kokoklock@cock.li和pabpabtab@tuta.io供联系。唯一的受害者ID由五个随机字符组成,并且还将附加在每个加密文件名称的末尾。

与Koko的作者合作是不可能的

自然,Koko勒索软件背后的网络犯罪分子向受害者保证,没有办法通过免费方式恢复文件。他们提供了一种解决方案,可以通过向他们指定的钱包地址支付一些比特币来获得。但是,我们不建议您尝试与Koko Ransomware的运营商合作,因为无法保证他们是可信赖的。许多勒索软件受害者选择付款时就被骗了钱,如果Koko Ransomware的运营商有相同的计划,这也就不足为奇了。

如果您怀疑计算机文件已被Koko Ransomware损坏,则建议使用信誉良好的防病毒产品来消除感染,然后研究数据恢复软件和技术。

趋势

最受关注

正在加载...