HotCofee Ransomware
HotCofee est une menace de malware qui peut affecter un grand nombre de types de fichiers. En utilisant un algorithme de cryptage puissant, la menace rend tous les fichiers ciblés inaccessibles et inutilisables. Les victimes ne pourront plus ouvrir leurs images, photos, fichiers vidéo et audio, ainsi que les fichiers qui contiennent généralement du contenu précieux tels que des archives, des bases de données, des documents, des PDF, etc.
Chaque fichier crypté aura « .hotcofee » ajouté à son nom d'origine. Une fois sa tâche terminée, HotCofee Ransomware déposera une note de rançon dans chaque dossier du système. Le nom des fichiers porteurs de rançon est « surprise friend.pdb ».
Les instructions laissées par HotCofee Ransomware suivent le modèle typique observé dans d'autres menaces de logiciels malveillants de ce type. Il indique aux victimes de payer une rançon en utilisant la crypto-monnaie Bitcoin si elles souhaitent recevoir la clé de déchiffrement et l'outil logiciel nécessaires pour restaurer les fichiers verrouillés. L'adresse e-mail qui peut être utilisée pour communiquer avec les pirates est « EMAIL@protonmail.com ».
