Kuiper Ransomware

Výskumníci odhalili nový kmeň ransomvéru známy ako Kuiper Ransomware. Tento hrozivý softvér bol špeciálne navrhnutý so zámerom zašifrovať dáta obete a následne požadovať výkupné výmenou za dešifrovací kľúč.

Po získaní prístupu k infikovanému zariadeniu Kuiper Ransomware spustí proces šifrovania súborov uložených na tomto zariadení. Ako súčasť tohto šifrovacieho procesu ransomvér pripojí k názvom súborov uzamknutých súborov príponu „.kuiper“. Napríklad súbor pôvodne s názvom „1.png“ by sa zmenil na „1.png.kuiper“ a podobne, „2.pdf“ by sa zmenil na „2.pdf.kuiper“ atď.

Po zašifrovaní súborov obete Kuiper Ransomware pristúpi k vytvoreniu výkupného s názvom 'README_TO_DECRYPT.txt.' Táto poznámka zvyčajne obsahuje pokyny a požiadavky od kyberzločincov, načrtáva kroky, ktoré musí obeť vykonať, aby zaplatila výkupné a teoreticky dostala dešifrovací kľúč, aby znovu získala prístup k svojim zašifrovaným súborom.

Kuiper Ransomware zamyká dáta a vydiera obete o peniaze

Kuiperova správa o výkupnom upozorní cieľ, že bezpečnosť ich siete bola narušená a kľúčové súbory boli zakódované. Komunikácia ich nasmeruje, aby nadviazali kontakt s páchateľmi a poskytli výkupné v kryptomene Monero za dešifrovací softvér. Zatiaľ čo presná suma nie je špecifikovaná, uvádza sa, že je fixná v Monero; pri platbe v bitcoinoch bude o 20 % vyššia.

Pred uskutočnením akýchkoľvek platieb má obeť možnosť otestovať proces dešifrovania na jednom súbore. Správa varuje pred zmenou názvov ovplyvnených súborov alebo využívaním nástrojov na obnovu údajov tretích strán, pretože tieto akcie môžu viesť k trvalej strate údajov.

Dešifrovanie bez účasti útočníkov je zriedkavý jav, s výnimkou prípadov, keď samotný ransomvér má významné nedostatky.

Navyše, mnoho obetí nedostane sľúbené dešifrovacie kľúče alebo nástroje ani po zaplatení výkupného. Preto dôrazne neodporúčame dodržiavať požiadavky na výkupné, pretože obnovenie údajov nie je zaručené, a tým podporujeme nezákonné aktivity zločincov.

Odstránenie Kuiper Ransomware z operačného systému mu zabráni v ďalšom šifrovaní ďalších údajov. Bohužiaľ, tento proces odstránenia neobnoví súbory, ktoré už boli napadnuté.

Prijímanie opatrení na zaistenie bezpečnosti vašich údajov a zariadení je kľúčové

Ochrana vašich údajov a zariadení pred hrozbami ransomvéru je kľúčová pre ochranu vášho digitálneho života a citlivých informácií. Tu je niekoľko dôležitých krokov a osvedčených postupov, ktoré používateľom pomôžu lepšie sa chrániť pred ransomware:

• Pravidelne zálohujte :

Pravidelne si zálohujte dôležité dáta na externé zariadenie alebo zabezpečenú cloudovú službu. Uistite sa, že zálohovanie je automatické a časté, aby ste mali vždy prístup k najnovším verziám svojich údajov.

• Používajte spoľahlivý bezpečnostný softvér :

Nainštalujte si do svojich zariadení renomovaný antimalvérový softvér. Udržujte tieto bezpečnostné programy aktuálne, aby ste zistili a zabránili infekciám ransomware.

• Aktualizujte svoj operačný systém a softvér :

Pravidelne aktualizujte operačný systém, softvér a aplikácie. Mnoho ransomvérových útokov sa zameriava na zraniteľné miesta v zastaranom softvéri, takže udržiavanie všetkého aktuálneho môže výrazne znížiť vaše riziko.

• Buďte opatrní s e-mailom :

Pri otváraní e-mailových príloh alebo klikaní na odkazy buďte opatrní, najmä ak je odosielateľ neznámy alebo e-mail vyzerá podozrivo. Kyberzločinci často používajú phishingové e-maily na distribúciu ransomvéru.

• Vzdelávajte seba a svoju rodinu :

Poučte seba a svojich rodinných príslušníkov o nebezpečenstvách ransomvéru a bezpečných online praktikách. Každý vo vašej domácnosti by si mal byť vedomý rizík a vedieť rozpoznať potenciálne hrozby.

• Neplaťte výkupné :

Vo všeobecnosti platí, že kyberzločincom nikdy neplaťte výkupné. Platenie nezaručuje obnovenie vašich súborov a podporuje trestnú činnosť. Preskúmajte ďalšie možnosti obnovy dát.

Dodržiavaním týchto praktík a udržiavaním proaktívneho prístupu ku kybernetickej bezpečnosti môžete výrazne znížiť riziko, že sa stanete obeťou ransomvéru, a účinne chrániť svoje údaje a zariadenia.

Úplný text výkupného zanechaného obetiam Kuiper Ransomware je:

„Vaša sieť bola napadnutá! Všetky vaše dôležité údaje boli zašifrované!

Existuje len jeden spôsob, ako vrátiť údaje do normálu:

Kontaktujte nás čo najskôr, aby ste sa vyhli škodám a stratám z vášho podnikania.

Pošlite nám ľubovoľný zašifrovaný súbor podľa vášho výberu a váš osobný kľúč.

Na skúšku dešifrujeme 1 súbor (maximálna veľkosť súboru = 1 MB), je zaručené, že dokážeme dešifrovať vaše súbory.

Zaplaťte sumu potrebnú na obnovenie normálnej siete.

Potom vám pošleme náš softvér na dešifrovanie a prevedieme vás celou obnovou vašej siete.

Preferujeme Monero (XMR) - PEVNÁ CENA
Akceptujeme bitcoiny (BTC) - 20% navyše z celkovej platby!

======================================

POZOR!
Nepremenovávajte šifrované údaje.
Nepokúšajte sa dešifrovať pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu dát, ktorú nebude možné obnoviť.

======================================

Kontaktné informácie:

Ak nás chcete kontaktovať, stiahnite si nasledujúci softvér: hxxps://qtox.github.io alebo hxxps://tox.chat/download.htmlPotom si nás jednoducho pridajte do TOX: D27A7B3711CD1442A8FAC19BB5780FF291101F6286A62AD21E5F5F90A21E5F5F59

Ak sa vyskytnú nejaké problémy s nastavením TOX, napíšte nám na nasledujúci e-mail, bude sa to týkať iba problémov s nastavením TOX a kontaktovania nás prostredníctvom TOX:

kuipersupport@onionmail.org

======================================

Vaše osobné ID:'