Kvag Ransomware
As ameaças de ransomware continuam sendo a principal ameaça à segurança de seus arquivos e são a razão pela qual mais e mais pessoas decidem investir em serviços de backup confiáveis. Infelizmente, nem todos os usuários têm bons hábitos de backup e são os principais alvos dos desenvolvedores de ransomware. Um dos bloqueadores de arquivos a observar no momento é o Kvag Ransomware.
Essa ameaça faz parte da família de Trojans de bloqueio de arquivos STOP Ransomware e usa uma rotina de criptografia que não é descriptografável por meios gratuitos. Isso torna o Kvag Ransomware ameaçador excepcionalmente, pois as conseqüências de seu ataque persistirão mesmo se a ameaça for removida do computador infectado. Todos os arquivos bloqueados pelo Kvag Ransomware são marcados com a extensão '.kvag', para que a vítima possa reconhecê-los facilmente.
O Kvag Ransomware Bloqueia uma Ampla Variedade de Tipos de Arquivos
O objetivo do Kvag Ransomware não é apenas criptografar arquivos - ele também tenta limitar as opções de recuperação de dados das vítimas, livrando-se das cópias de volume de sombra e desabilitando os principais recursos do Windows. O último passo do ataque é soltar a nota '_readme.txt', que contém as instruções dos autores. Naturalmente, os autores do Kvag Ransomware querem ganhar algum dinheiro, e é por isso que eles oferecem às vítimas um serviço de descriptografia por US $ 490 que deve ser pago via Bitcoin. Eles também afirmam que esse é um preço promocional válido por três dias e que as vítimas precisarão pagar US $980 após esse período. As últimas informações encontradas em '_readme.txt' são os emails gorentos@bitmessage.ch e gerentoshelp@firemail.cc que os invasores usam para comunicação.
Nunca é uma idéia produtiva seguir as instruções dos cibercriminosos. Mesmo se você concordar em pagá-los, os autores do Kvag Ransomware podem sair com o dinheiro sem oferecer nada em troca. Em vez de correr riscos desnecessários, é recomendável usar um scanner anti-vírus para remover a ameaça do seu computador e experimentar as ferramentas de recuperação de dados.
