Wiederherstellen von .coot-Dateien

COOT VIRUS – AKTUALISIERUNG OKTOBER 2019

Der Coot-Virus als eines der populären und aktiven STOP-Ransomware-Beispiele wird aktiv an Benutzer weltweit weitergegeben. Es ist eine der späteren Varianten dieser Untergruppe von Viren und der verwendete Algorithmus ist stark. Infolgedessen ist es schwierig, das System wiederherzustellen, da möglicherweise viele erweiterte Module gestartet wurden.

Andere Bedrohungen, die dem Coot-Virus sehr ähnlich sind, können zu gefährlichen Systemänderungen führen, die zu Fehlern, Datenverlust und weiteren Schwierigkeiten beim Wiederherstellungsprozess führen können.

VERTRIEB VON COOT VIRUS:

Coot Virus ist eine neue Data Locker-Ransomware, die in aktiven Angriffskampagnen gegen Computerbenutzer weltweit veröffentlicht wurde. Die Bedrohung könnte darin bestehen, gemeinsame Verteilungstaktiken zu verwenden, um Computersysteme zu infizieren.

Eine der einfachsten Möglichkeiten für die Kriminellen, die Nutzlast von Coot Ransomware zu verbreiten, besteht darin, sie an E-Mail-Nachrichten anzuhängen, die später in aktiven Angriffskampagnen veröffentlicht werden. Die Methode ermöglicht Hackern, das Virus an große Listen potenzieller Opfer zu senden. Die Anhänge zu böswilligen E-Mail-Spam-Nachrichten enthalten normalerweise Word-Dokumente oder andere Dateitypen, die Benutzer ohne zu zögern öffnen. Nach dem Öffnen auf einem Zielhost lösen diese kompromittierten Dateien die Ransomware-Nutzlast aus und infizieren das Gerät mit dem Coot-Cryptovirus. Eine weitere Infektionstaktik im Zusammenhang mit E-Mails ist der Hyperlink, der in den Inhalt der Nachrichten eingefügt wird. Die Links sind in der Regel so gekennzeichnet, dass sie zu einer vertrauten Website oder einer Datei von Benutzerinteresse führen.

Computerkriminelle, die hinter dieser neuen Ransomware stehen, können bösartige Websites oder Download-Portale verwenden, um Malware verschiedener Art, einschließlich des Coot-Virus, zu verbreiten. Eine beliebte Option ist die Verwendung von infizierten Dokumenten unterschiedlicher Art – Tabellenkalkulationen, Rich-Text-Dokumente, Präsentationen und Datenbanken. Sie werden so geändert, dass sie den Virus auslösen, sobald die integrierten Skripts ausgeführt werden. Normalerweise werden die Benutzer beim Öffnen der Dateien in einer Benachrichtigung aufgefordert, die Makros (Skripte) auszuführen. In diesem Fall folgt die Infektion.

Die von Hackern kontrollierten Websites sind Spezialportale, die von den Kriminellen hinter dem Coot-Virus entweder manuell oder automatisch erstellt wurden. Sie können die Bedrohung entweder direkt verteilen, indem sie verschiedene Skripts oder automatisierte Vorgänge initiieren, oder sie können Verknüpfungen zu solchen Instanzen herstellen. Weiterleitungen werden normalerweise durch E-Mail-Interaktion, Werbenetzwerke oder andere Browsing-Aktivitäten verursacht. Eine der Hauptquellen ist jedoch die Verfügbarkeit von Browser-Hijackern. Dies sind schädliche Add-Ons für die beliebtesten Webbrowser – Mozilla Firefox, Google Chrome, Internet Explorer, Opera, Microsoft Edge und Safari. Einmal installiert, infizieren sie nicht nur die Benutzer mit der Malware, sondern leiten die Opfer auch zu einer von Hackern kontrollierten Site weiter. Abhängig von der Konfiguration können die Browser-Hijacker auch vertrauliche Informationen wie gespeicherte Kennwörter, Kontoanmeldeinformationen, Verlauf, Lesezeichen, Formulardaten und Einstellungen stehlen.

AUSWIRKUNGEN DES COOT-VIRUS:

Der sogenannte Coot-Virus wurde in aktiven Angriffskampagnen entdeckt. Es basiert auf dem Code der berüchtigten Ransomware-Familie STOP. Der Code dieser Bedrohung ist so konzipiert, dass er wichtige Systemeinstellungen mit dem Ziel beeinträchtigt, Zieltypen von Dateien zu erreichen und diese mit einem ausgeklügelten Verschlüsselungsalgorithmus zu verschlüsseln.

Der Beginn des Angriffs wird durch die Ausführung der Coot-Payload-Datei markiert. Bald nach dem Eintreten dieses Ereignisses kann die Bedrohung mehrere Angriffsphasen durchlaufen. Zunächst werden zusätzliche schädliche Dateien erstellt, die alle folgenden Vorgänge unterstützen. Die Ransomware kann sie entweder erstellen oder auf dem System ablegen. In der Regel werden durch Bedrohungen wie Coot Virus schädliche Dateien in Systemordnern wie% Roaming%,% Windows%,% AppData%,% Local%,% Temp% abgelegt.

Sobald der Coot Virus die Dateien erstellt hat, werden sie in einer vordefinierten Reihenfolge ausgeführt. Dies wirkt sich auf einige wichtige Systemeinstellungen aus. Es kann sich um einige Hauptregistrierungsschlüssel handeln, die im Registrierungseditor gespeichert sind, um legitime Prozesse und andere wichtige Komponenten, die die reguläre Systemleistung steuern.

Nach einer Systembeschädigung verwendet Coot Ransomware ein integriertes Verschlüsselungsmodul, um seinen Hauptzweck zu erfüllen – die Datenverschlüsselung. Da dieses Modul den Code von Zieldateien mit einem ausgeklügelten Verschlüsselungsalgorithmus transformieren soll, bleiben die Dateien unbrauchbar, bis ihr Code wieder in den ursprünglichen Zustand zurückversetzt wird.

Alle Dateien, die mit der Erweiterung .coot umbenannt werden, werden von der Ransomware verschlüsselt. Leider können das alle Dateien sein, die wertvolle Daten von Ihnen speichern, wie:

• Unterlagen
• Archiv
• Backups
• Datenbanken
• Bilder
• Videos
• Musik