Ransomware Kcbu
Kcbu Ransomware to groźne narzędzie, które według ekspertów ds. cyberbezpieczeństwa zawiera silną procedurę szyfrowania. Zainfekowane systemy będą miały zaszyfrowane dane przechowywane w nich i uczynione bezużytecznymi. Celem cyberprzestępców jest wyłudzenie pieniędzy od użytkowników lub organizacji, których to dotyczy. Zasadniczo Kcbu Ransomware jest wariantem należącym do niesławnej rodziny złośliwego oprogramowania STOP/Djvu . Ofiary zagrożeń z tej rodziny należy ostrzec, że istnieje duże prawdopodobieństwo, że na ich urządzenia zostały również zrzucone dodatkowe, groźne ładunki. Zaobserwowano, że operatorzy STOP/Djvu wdrażają zagrożenia, takie jak Vidar Stealer i RedLine stealer.
Pliki, których dotyczy to zagrożenie, będą miały dodany ciąg „.kcbu”. Ponadto złośliwe oprogramowanie utworzy plik tekstowy o nazwie „_readme.txt”. Wewnątrz pliku znajduje się żądanie okupu z instrukcjami od atakujących. Zgodnie z ich wiadomością ofiary będą musiały zapłacić 980 dolarów okupu, jeśli chcą otrzymać od hakerów narzędzie deszyfrujące i niezbędne klucze deszyfrujące. W notatce stwierdza się, że ofiary, które skontaktują się z atakującymi – wysyłając wiadomość na adresy e-mail support@fishmail.top lub datarestorehelp@airmail.cc, w ciągu 72 godzin od infekcji Kcbu Ransomware, otrzymają 50% zniżki na cenę okupu.
Pełny tekst instrukcji Kcbu Ransomware to:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-lj5qINGbTc
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze "Spam" lub "śmieci", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@fishmail.topZarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.ccTwój osobisty identyfikator:'
