Cosw Ransomware
L'émergence des rançongiciels a constitué une grave menace pour la sécurité des systèmes informatiques et des données des utilisateurs. Le Cosw Ransomware est exactement ce type de menace et il peut causer des dommages importants aux fichiers et aux données de ses victimes. Cosw appartient à la famille des logiciels malveillants STOP/Djvu et son objectif principal est d'exécuter un processus de cryptage sur les appareils concernés. La menace renomme les fichiers concernés en ajoutant l'extension « .cosw » à leurs noms de fichiers d'origine. De plus, Cosw génère un fichier appelé "_readme.txt", qui fournit à la victime des instructions sur la façon de payer une rançon pour recevoir un outil de décryptage.
Il est crucial de noter que les opérateurs cybercriminels de Cosw peuvent déployer des types supplémentaires de logiciels malveillants sur les systèmes infectés. En effet, il a été observé que les menaces STOP/Djvu s'accompagnaient de logiciels malveillants voleurs de données tels que RedLine ou Vidar .
Le rançongiciel Cosw cherche à extorquer ses victimes
La note de rançon de Cosw Ransomware comprend des instructions détaillées sur la façon de contacter et de payer les attaquants dans les 72 heures pour obtenir les outils de décryptage nécessaires pour récupérer les fichiers cryptés. La note souligne que sans les outils de décryptage, la restauration des fichiers cryptés est impossible. Le montant de la rançon est de 490 $, soit la moitié des frais de 980 $ que les victimes sont averties qu'elles devront payer si elles ne parviennent pas à contacter les attaquants dans le délai imparti.
En plus du paiement et des coordonnées, la note de rançon indique également que les acteurs de la menace proposent de décrypter gratuitement un seul fichier afin de démontrer la validité de leurs revendications. Pour communiquer avec les attaquants et payer la rançon, les victimes disposent de deux adresses e-mail : support@freshmail.top et datarestorehelp@airmail.cc.
N'oubliez pas que le paiement de la rançon n'est pas une méthode garantie de récupération des fichiers cryptés, car il y a eu des cas où les victimes ont payé la rançon, mais les attaquants n'ont pas fourni l'outil de décryptage. Par conséquent, il est recommandé aux utilisateurs de rester vigilants et de prendre des mesures proactives pour protéger leurs appareils et leurs données contre les attaques de ransomwares.
Prenez des mesures pour empêcher les menaces comme le rançongiciel Cosw de prendre vos données en otage
Pour protéger leurs appareils et leurs données contre les attaques de ransomwares, les utilisateurs peuvent prendre plusieurs mesures, notamment :
-
- Maintenez les logiciels et les systèmes d'exploitation à jour : la mise à jour régulière des logiciels et des systèmes d'exploitation peut aider à prévenir les attaques de rançongiciels en corrigeant les vulnérabilités et les failles de sécurité.
-
- Utilisez des mots de passe forts et activez l'authentification à deux facteurs : L'utilisation de mots de passe forts et uniques et l'activation de l'authentification à deux facteurs peuvent ajouter une couche de sécurité supplémentaire pour empêcher l'accès non autorisé aux appareils et aux comptes.
-
- Méfiez-vous des liens et des pièces jointes suspects : évitez d'accéder à des liens ou de télécharger des pièces jointes provenant de sources inconnues ou suspectes, car ils peuvent souvent contenir des logiciels malveillants ou des rançongiciels.
-
- Utilisez un bon logiciel de sécurité : L'installation et l'utilisation d'un logiciel de sécurité peuvent aider à détecter et à prévenir les attaques de rançongiciels.
-
- Mettre en œuvre des mesures de sécurité réseau : l'utilisation de pare-feu, de connexions Wi-Fi sécurisées et d'autres mesures de sécurité réseau peut aider à empêcher les attaques de rançongiciels de se propager sur un réseau.
-
- Sauvegarder les données fréquemment : la sauvegarde régulière des données sur un appareil externe ou un service de stockage en nuage peut aider à garantir que les données ne seront pas perdues en cas d'attaque par ransomware.
En prenant ces mesures, les utilisateurs peuvent contribuer à protéger leurs appareils et leurs données contre les attaques de ransomwares et à minimiser l'impact en cas d'attaque.
La note de rançon laissée aux victimes de Cosw Ransomware est :
'ATTENTION!
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-hhA4nKfJBj
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.topRéserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.ccVotre identifiant personnel :'
