Kadavro Vector Ransomware
Kadavro Vector Ransomware เป็นภัยคุกคามที่ถูกค้นพบโดยนักวิจัยด้านความปลอดภัย จุดประสงค์หลักคือเข้ารหัสรายละเอียดของเหยื่อ จากนั้นเรียกค่าไถ่เพื่อแลกกับคีย์ถอดรหัส ลักษณะเด่นอย่างหนึ่งของ Kadavro Vector Ransomware คือมันต่อท้ายนามสกุล '.vector_' ต่อท้ายชื่อไฟล์ของไฟล์ที่เข้ารหัส ตัวอย่างเช่น หากไฟล์ชื่อ '1.png' ถูกเข้ารหัสโดย Kadavro Vector Ransomware ชื่อไฟล์จะถูกเปลี่ยนเป็น '1.png.vector_' ในทำนองเดียวกัน แรนซัมแวร์จะเปลี่ยน '2.doc' เป็น '2.doc.vector_' และอื่น ๆ
Kadavro Vector Ransomware ปล่อยหมายเหตุเรียกค่าไถ่ในสามภาษา
หลังจากเข้ารหัสไฟล์ของเหยื่อแล้ว Kadavro Vector Ransomware จะแสดงข้อความเรียกค่าไถ่ที่ต้องการชำระเงินเพื่อแลกกับคีย์ถอดรหัส บันทึกค่าไถ่มักจะมีคำแนะนำเกี่ยวกับวิธีรวบรวมการชำระเงินและรับคีย์ถอดรหัส อาชญากรไซเบอร์มักต้องการการชำระเงินเป็นสกุลเงินดิจิทัล เช่น Bitcoin เพื่อทำให้ติดตามธุรกรรมหรือดึงเงินคืนได้ยาก
ผลกระทบของ Kadavro Vector Ransomware อาจรุนแรงสำหรับทั้งบุคคลและองค์กร อาจทำให้ข้อมูลสูญหายและทำให้การดำเนินงานของเหยื่อหยุดชะงักได้ ดังนั้นจึงเป็นเรื่องที่ควรทำเพื่อป้องกันการโจมตีจากแรนซัมแวร์ ซึ่งรวมถึงการทำให้ซอฟต์แวร์ทันสมัยอยู่เสมอ การใช้ซอฟต์แวร์ป้องกันมัลแวร์ และการสำรองข้อมูลสำคัญไปยังตำแหน่งออฟไลน์อย่างสม่ำเสมอ
ในกรณีของ Kadavro Vector Ransomware บันทึกค่าไถ่ประกอบด้วยข้อความจากอาชญากรไซเบอร์ในสามภาษาที่แตกต่างกัน ได้แก่ อังกฤษ รัสเซีย และนอร์เวย์ ข้อความของภัยคุกคามนี้ออกแบบมาเพื่อข่มขู่ผู้ที่ตกเป็นเหยื่อและสร้างความรู้สึกเร่งด่วน โดยจะเตือนผู้ที่ตกเป็นเหยื่อไม่ให้ปิดการเชื่อมต่ออินเทอร์เน็ตหรือคอมพิวเตอร์ เนื่องจากอาจทำให้ไฟล์สูญหายได้อีก เนื่องจากแรนซัมแวร์ยังคงเข้ารหัสไฟล์อยู่เบื้องหลัง และการปิดคอมพิวเตอร์อาจขัดจังหวะกระบวนการเข้ารหัสได้
ในการรับรหัสถอดรหัส ผู้ที่ตกเป็นเหยื่อจะได้รับคำสั่งให้ซื้อสกุลเงินดิจิทัล Monero มูลค่า 250 ดอลลาร์ และส่งไปยังที่อยู่กระเป๋าเงินที่ระบุ Monero เป็นสกุลเงินดิจิทัลยอดนิยมสำหรับการชำระเงินค่าแรนซัมแวร์เนื่องจากเป็นสกุลเงินที่ไม่ระบุตัวตนสูงและติดตามได้ยาก เหยื่อจะได้รับกำหนดเวลาในการชำระเงิน หลังจากนั้นจำนวนเงินค่าไถ่อาจเพิ่มขึ้น หรือไฟล์อาจถูกลบอย่างถาวร
การปกป้องข้อมูลของคุณจากภัยคุกคามจากแรนซัมแวร์ เช่นเดียวกับ Kadavro Vector นั้นเป็นสิ่งสำคัญ
การโจมตีด้วยแรนซัมแวร์สามารถทำให้เกิดผลกระทบอย่างมากต่อทั้งบุคคลและองค์กรโดยการเข้ารหัสข้อมูลในอุปกรณ์ ทำให้ไม่สามารถเข้าถึงไฟล์ได้เว้นแต่จะมีการจ่ายค่าไถ่ ใช้มาตรการป้องกันเพื่อปกป้องอุปกรณ์และข้อมูลจากภัยคุกคามแรนซัมแวร์
ขั้นตอนสำคัญอย่างหนึ่งในการป้องกันแรนซัมแวร์คือการสร้างการสำรองข้อมูลอย่างสม่ำเสมอ การสำรองข้อมูลไปยังตำแหน่งที่ตั้งแบบออฟไลน์ เช่น ฮาร์ดไดรฟ์ภายนอก หรือบนที่เก็บข้อมูลบนคลาวด์ทำให้มั่นใจได้ว่าหากอุปกรณ์ติดไวรัสแรนซัมแวร์ ผู้ใช้ยังคงสามารถเข้าถึงข้อมูลของตนได้ การสำรองข้อมูลเป็นประจำยังช่วยให้แน่ใจว่าผู้ใช้สามารถกู้คืนข้อมูลไปยังจุดก่อนหน้าก่อนที่การโจมตีของแรนซัมแวร์จะเกิดขึ้น
นอกจากการสร้างข้อมูลสำรองแล้ว ผู้ใช้ควรอัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอเพื่อป้องกันช่องโหว่ที่แรนซัมแวร์สามารถโจมตีได้ ซึ่งรวมถึงการอัปเดตระบบปฏิบัติการ แอปพลิเคชันซอฟต์แวร์ และซอฟต์แวร์ความปลอดภัยอย่างสม่ำเสมอ การใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงสามารถช่วยป้องกันการติดตั้งแรนซัมแวร์บนอุปกรณ์ได้
ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดและเปิดไฟล์แนบ โดยเฉพาะอย่างยิ่งหากไฟล์นั้นมาจากแหล่งที่ไม่รู้จัก การโจมตีด้วยแรนซัมแวร์มักเริ่มต้นผ่านอีเมลฟิชชิ่งที่มีไฟล์แนบที่เป็นอันตรายหรือลิงก์ที่ดาวน์โหลดแรนซัมแวร์ลงในอุปกรณ์
โดยสรุป การสร้างข้อมูลสำรองเป็นขั้นตอนสำคัญในการป้องกันแรนซัมแวร์ เนื่องจากช่วยให้มั่นใจว่าผู้ใช้ยังคงสามารถเข้าถึงข้อมูลของตนได้หากอุปกรณ์ของตนติดไวรัส การรักษาซอฟต์แวร์ให้ทันสมัยอยู่เสมอ การใช้ซอฟต์แวร์ป้องกันไวรัสและมัลแวร์ที่มีชื่อเสียง การระมัดระวังเมื่อเปิดไฟล์แนบ และการใช้รหัสผ่านที่รัดกุมและการรับรองความถูกต้องด้วยสองปัจจัยก็เป็นมาตรการที่จำเป็นเช่นกันในการป้องกันภัยคุกคามจากแรนซัมแวร์
เนื้อหาของบันทึกเรียกค่าไถ่ที่ตกหล่นโดย Kadavro Vector Ransomware คือ:
ภาษาอังกฤษ :
'All your files have been encrypted with the powerful Kadavro Vector ransomware.
Kadavro Vector is a well-designed ransomware that encrypts all your data, passwords, text data, exe handlers, projects, and a lot of recovery files. No one except our team is able to decrypt your files.
The first thing you need to do is follow our instructions. If you skip one step, you may regret your data.
Do not turn off the Internet. Why ?
If you turn off your internet, KADAVRO VECTOR will lose connection with the server, and this will cause you to lose files even after paying for the decryption.
Do not turn off your computer. Why ?
Turning off the computer will cause KADAVRO VECTOR to lose connection with the server as well. This will result in file loss. There is a small chance that the panel will appear after restarting / shutting down the computer, then you still have to pay
Carefully read the purchase of monero, monero is a crypto currency through which you will have to pay for the decryption of your files.'
รัสเซีย:
'Все ваши файлы были зашифрованы мощной программой-вымогателем Kadavro เวกเตอร์
Kadavro Vector — это хорошо продуманная программа-вымогатель, которая шифрует все ваши данные, пароли, текстовые данные, обработчики исполняемых файлов, проекты и множество файлов восстановления. Никто, кроме нашей команды, не сможет расшифровать ваши файлы.
Первое, что вам нужно сделать, это следовать нашим инструкциям. Если вы пропустите один шаг, вы можете пожалеть о своих данных.
ไม่ใช่ отключайте интернет. โพล ?
Если вы отключите интернет, KADAVRO VECTOR потеряет связь с сервером, и это приведет к потере файлов даже после оплашты расифровковки.
Не выключайте компьютер. โพล ?
Выключение компьютера также приведет к потере связи KADAVRO VECTOR с сервером. Это приведет к потере файла. Есть небольшой шанс, что панель появится после перезагрузки/выключения компьютера, тогда все равно придется платить
Внимательно читайте покупку Monero, Monero - это криптовалюта, через которую вам придется платить за расшифровку ваших файлов.'
นอร์เวย์
'Alle filene din er kryptert med den kraftige Anon Kadavro løsepengevaren.
Kadavro Vector er en godt designet løsepengeprogramvare som krypterer alle din data, passord, tekstdata, exe-behandlere, prosjekter og mange gjenopprettingsfiler. Ingen bortsett fra teamet vårt er i stand til å dekryptere filene dine.
Det første du må gjøre er å følge instruksjonene våre. Hvis du hopper over ett trinn, kan du angre på dataene รับประทานอาหาร
Ikke slå av อินเทอร์เน็ต ฮวอร์ฟอร์ ?
– ใช้อินเทอร์เน็ต, vil KADAVRO VECTOR Miste forbindelsen med serveren, og dette vil føre til at du Mister filer selv etter å ha betalt for dekrypteringen.Ikke slå av datamaskinen. ฮวอร์ฟอร์ ?
Å slå av datamaskinen vil føre til at KADAVRO VECTOR และนาย forbindelsen med serveren. แทนที่ vil føre til tap av filer. Det er en liten sjanse for at panelet dukker opp etter omstart / slått av datamaskinen, da må du ป้อม
Les nøye gjennom kjøpet av Monero, Monero er en kryptovaluta som du må betale for dekrypteringen av filene dine.
ส่ง Monero มูลค่า $250 ไปยังที่อยู่นี้:
46RvQJ7RVMNXTu4aRRrrwuNJqogM7hA1z6B uBqC9rob LeaVAT4LQdwLdHWEP9WZR8oRNowkAW5ghhPZjYmKTcPjd8sMPAmE'
ภาษาอังกฤษ:
'ไฟล์ทั้งหมดของคุณจะถูกลบหลังจากเวลาที่ระบุบนหน้าจอ
ไฟล์จะถูกลบโดยใช้หนึ่งในอัลกอริธึมที่ปลอดภัยที่สุด (Air Force AFSSI-5020) โดยไม่สามารถกู้คืนได้ เร็วเข้า'
รัสเซีย:
' Все ваши файлы будут удалены по истечении времени, указанного на экране
Файлы удаляются по одному из самых безопасных алгоритмов (กองทัพอากาศ AFSSI-5020), без возможности восстановления. เทียร์'
