Kekpop Ransomware

Kekpop Ransomware относится к классу вредоносных программ, предназначенных для шифрования файлов на взломанных компьютерах и устройствах, что предотвращает доступ жертв к их собственной информации. Как правило, угрозы программ-вымогателей могут затрагивать множество типов файлов, начиная от баз данных и архивов и заканчивая изображениями, изображениями и фотографиями. Kekpop ничем не отличается, и файлы, которые он шифрует, будут совершенно непригодны для использования. У жертв мало вариантов, когда дело доходит до восстановления их данных без необходимых ключей дешифрования.

Однако, в отличие от большинства программ-вымогателей, Kekpop не просто добавляет новое расширение к именам файлов, которые он блокирует. Вместо этого угроза полностью заменяет исходные имена строкой случайных символов, за которыми следует «.kekpop» в качестве нового расширения. Кроме того, угроза создаст файл с именем «ReadMe.html» на устройстве жертвы. При открытии файла будет отображаться записка о выкупе с инструкциями.

Обзор требований

Сообщение об угрозе Kekpop с требованием выкупа чрезвычайно кратко. В нем отсутствуют многие важные детали, обычно встречающиеся в записках о выкупе других угроз этого типа. Kekpop не упоминает никаких адресов электронной почты или других каналов связи, которые жертвы потенциально могли бы использовать для связи со злоумышленниками. В примечании также не говорится, готовы ли хакеры, ответственные за Kekpop, бесплатно расшифровать пару файлов, чтобы продемонстрировать свою способность восстановить все данные жертвы. Вместо этого в записке о выкупе просто говорится, что киберпреступники ожидают получить выкуп в размере 500 долларов. Средства должны быть переведены на указанный адрес крипто-кошелька, при этом принимается только криптовалюта Биткойн.

Полный текст записки о выкупе:

' Ваши файлы зашифрованы kekpop.

Вы можете получить их обратно, заплатив 500 долларов на этот биткойн-адрес Ox9NHVG8NVFGHG4HHHKBV.

Если вы не заплатите эту плату, ваши файлы будут потеряны навсегда. '