HotCofee Ransomware

HotCofee es una amenaza de malware que puede afectar a una gran cantidad de tipos de archivos. Mediante el uso de un algoritmo de cifrado fuerte, la amenaza hace que todos los archivos objetivo sean inaccesibles e inutilizables. Las víctimas ya no podrán abrir sus archivos de imágenes, fotos, video y audio, así como archivos que comúnmente contienen contenido valioso como archivos, bases de datos, documentos, PDF, etc.

Cada archivo cifrado tendrá '.hotcofee' adjunto a su nombre original. Al completar su tarea, HotCofee Ransomware dejará una nota de rescate en cada carpeta del sistema. El nombre de los archivos que conllevan un rescate es 'amigo sorpresa.pdb'.

Las instrucciones dejadas por HotCofee Ransomware siguen el patrón típico observado en otras amenazas de malware de este tipo. Les dice a las víctimas que paguen un rescate usando la criptomoneda Bitcoin si quieren recibir la clave de descifrado y la herramienta de software necesaria para restaurar los archivos bloqueados. La dirección de correo electrónico que se puede utilizar para comunicarse con los piratas informáticos es "EMAIL@protonmail.com".