Kcbu Ransomware

Kcbu Ransomware ialah alat mengancam yang, menurut pakar keselamatan siber, membawa rutin penyulitan yang kuat. Sistem yang dijangkiti akan mempunyai data yang disimpan padanya disulitkan dan menjadi tidak boleh digunakan. Matlamat pelaku ancaman adalah untuk memeras wang daripada pengguna atau organisasi yang terjejas. Pada terasnya, Kcbu Ransomware ialah varian milik keluarga perisian hasad STOP/Djvu yang terkenal. Mangsa ancaman daripada keluarga ini harus diberi amaran bahawa terdapat kemungkinan besar muatan tambahan yang mengancam juga digugurkan pada peranti mereka. Pengendali STOP/Djvu telah diperhatikan menggunakan ancaman seperti Vidar Stealer dan RedLine stealer.

Fail yang terjejas oleh ancaman akan mempunyai '.kcbu' dilampirkan pada nama mereka. Di samping itu, perisian hasad akan mencipta fail teks bernama '_readme.txt.' Di dalam fail terdapat nota tebusan dengan arahan daripada penyerang. Menurut mesej mereka, mangsa perlu membayar wang tebusan $980 jika mereka ingin menerima alat penyahsulitan dan kunci penyahsulitan yang diperlukan daripada penggodam. Nota itu menyatakan bahawa mangsa yang menghubungi penyerang - dengan menghantar mesej ke alamat e-mel support@fishmail.top atau datarestorehelp@airmail.cc, dalam masa 72 jam selepas jangkitan Kcbu Ransomware akan menerima diskaun 50% pada harga tebusan.

Teks penuh arahan Kcbu Ransomware ialah:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-lj5qINGbTc
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@fishmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'