Kcbu Ransomware
A Kcbu Ransomware egy fenyegető eszköz, amely a kiberbiztonsági szakértők szerint erős titkosítási rutint hordoz. A fertőzött rendszereken a rajtuk tárolt adatok titkosítva lesznek, és használhatatlanná teszik. A fenyegetés szereplőinek célja, hogy pénzt csikarjanak ki az érintett felhasználóktól vagy szervezetektől. Lényegében a Kcbu Ransomware a hírhedt STOP/Djvu malware család egyik változata. A család fenyegetésének áldozatait fel kell hívni arra, hogy nagy az esélye annak, hogy további, fenyegető rakományokat is dobtak eszközeikre. Megfigyelték, hogy a STOP/Djvu operátorok olyan fenyegetéseket telepítenek, mint a Vidar Stealer és a RedLine stealer.
A fenyegetés által érintett fájlok nevéhez „.kcbu” lesz hozzáfűzve. Ezenkívül a rosszindulatú program létrehoz egy "_readme.txt" nevű szövegfájlt. A fájl belsejében van egy váltságdíj-jegyzet a támadók utasításaival. Üzenetük szerint az áldozatoknak 980 dolláros váltságdíjat kell fizetniük, ha egy visszafejtő eszközt és a szükséges visszafejtő kulcsokat szeretnének megkapni a hackerektől. A feljegyzés szerint azok az áldozatok, akik kapcsolatba lépnek a támadókkal – a support@fishmail.top vagy a datarestorehelp@airmail.cc e-mail címen, a Kcbu Ransomware fertőzést követő 72 órán belül – 50% kedvezményt kapnak a váltságdíj árából.
A Kcbu Ransomware utasításainak teljes szövege a következő:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-lj5qINGbTc
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@fishmail.topFoglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.ccAz Ön személyi azonosítója:'
