Kcbu Ransomware
Kcbu Ransomware on uhkaava työkalu, joka kyberturvallisuusasiantuntijoiden mukaan sisältää vahvan salausrutiinin. Tartunnan saaneiden järjestelmien tietoihin tallennetut tiedot salataan ja tehdään käyttökelvottomiksi. Uhkatoimijoiden tavoitteena on kiristää rahaa vaikutuksen kohteena olevilta käyttäjiltä tai organisaatioilta. Pohjimmiltaan Kcbu Ransomware on muunnelma, joka kuuluu surullisen STOP/Djvu -haittaohjelmien perheeseen. Tämän perheen uhreja tulee varoittaa siitä, että on suuri mahdollisuus, että heidän laitteilleen pudotettiin myös muita uhkaavia hyötykuormia. STOP/Djvu-operaattoreiden on havaittu ottavan käyttöön uhkia, kuten Vidar Stealer ja RedLine stealer.
Uhkaan vaikuttavien tiedostojen nimiin on liitetty ".kcbu". Lisäksi haittaohjelma luo tekstitiedoston nimeltä "_readme.txt". Tiedoston sisällä on lunnaat, joissa on hyökkääjien ohjeita. Viestinsä mukaan uhrien on maksettava 980 dollarin lunnaita, jos he haluavat saada hakkereilta salauksen purkutyökalun ja tarvittavat salauksen purkuavaimet. Muistiossa todetaan, että uhrit, jotka ottavat yhteyttä hyökkääjiin - lähettämällä sähköpostia osoitteeseen support@fishmail.top tai datarestorehelp@airmail.cc, 72 tunnin sisällä Kcbu Ransomware -tartunnasta saavat 50 % alennuksen lunnaiden hinnasta.
Kcbu Ransomwaren ohjeiden koko teksti on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
hxxps://we.tl/t-lj5qINGbTc
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@fishmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.ccHenkilötunnuksesi:'
