Kekpop Ransomware
A Kekpop Ransomware a rosszindulatú fenyegetések osztályába tartozik, amelyek célja a feltört számítógépeken és eszközökön lévő fájlok titkosítása, így megakadályozva, hogy az áldozatok hozzáférjenek saját információikhoz. A ransomware fenyegetések jellemzően számos fájltípust érinthetnek, az adatbázisoktól és archívumoktól a képekig, képekig és fényképekig. A Kekpop nem más, és az általa titkosított fájlok teljesen használhatatlanok lesznek. Az áldozatoknak kevés lehetőségük van adatai visszaállítására a szükséges visszafejtési kulcsok birtokában.
A legtöbb zsarolóvírus-fenyegetéssel ellentétben azonban a Kekpop nem egyszerűen új fájlkiterjesztést fűz a zárolt fájlok nevéhez. Ehelyett a fenyegetés teljesen lecseréli az eredeti neveket egy véletlenszerű karaktersorozatra, amelyet a „.kekpop” követ új kiterjesztésként. Ezenkívül a fenyegetés létrehoz egy „ReadMe.html” nevű fájlt az áldozat eszközén. Megnyitáskor a fájl egy váltságdíj-jegyzetet jelenít meg utasításokkal.
Az igények áttekintése
A Kekpop fenyegetés váltságdíjat követelő üzenete rendkívül rövid. Hiányzik belőle sok fontos részlet, amelyek általában megtalálhatók az ilyen típusú fenyegetések váltságdíj-jegyzeteiben. A Kekpop nem említ olyan e-mail címeket vagy egyéb kommunikációs csatornákat, amelyek segítségével az áldozatok elérhetik a támadókat. A feljegyzésből az sem derül ki, hogy a Kekpopért felelős hackerek hajlandóak-e ingyenesen visszafejteni néhány fájl titkosítását, ezzel demonstrálva, hogy képesek visszaállítani az áldozat összes adatát. Ehelyett a váltságdíjról szóló feljegyzés egyszerűen azt állítja, hogy a kiberbűnözők 500 dolláros váltságdíjat várnak el. A pénzeszközöket a megadott kriptopénztárca-címre kell átutalni, és csak a Bitcoin kriptovalutát kell elfogadni.
A váltságdíj teljes szövege a következő:
Fájljait a kekpop titkosítja.
Visszaszerezheti őket, ha 500 dollárt fizet erre az Ox9NHVG8NVFGHG4HHHKBV btc-címre.
Ha nem fizeti ki ezt a díjat, fájljai örökre elvesznek. '
