Kcbu Ransomware

Ang Kcbu Ransomware ay isang nagbabantang tool na, ayon sa mga eksperto sa cybersecurity, ay nagdadala ng isang malakas na gawain sa pag-encrypt. Ang mga nahawaang system ay magkakaroon ng data na nakaimbak sa mga ito na naka-encrypt at magiging hindi magagamit. Ang layunin ng mga banta ng aktor ay mangikil ng pera mula sa mga apektadong user o organisasyon. Sa kaibuturan nito, ang Kcbu Ransomware ay isang variant na kabilang sa kilalang STOP/Djvu malware na pamilya. Ang mga biktima ng mga banta mula sa pamilyang ito ay dapat na bigyan ng babala na may mataas na pagkakataon na ang mga karagdagang, nagbabantang payload ay ibinaba din sa kanilang mga device. Ang mga operator ng STOP/Djvu ay naobserbahan na naglalagay ng mga banta gaya ng Vidar Stealer at RedLine stealer.

Ang mga file na apektado ng banta ay may '.kcbu' na nakadugtong sa kanilang mga pangalan. Bilang karagdagan, gagawa ang malware ng isang text file na pinangalanang '_readme.txt.' Sa loob ng file ay isang ransom note na may mga tagubilin mula sa mga umaatake. Ayon sa kanilang mensahe, ang mga biktima ay kailangang magbayad ng $980 na ransom kung gusto nilang makatanggap ng tool sa pag-decryption at ng mga kinakailangang decryption key mula sa mga hacker. Ang tala ay nagsasaad na ang mga biktima na makipag-ugnayan sa mga umaatake - sa pamamagitan ng pagmemensahe sa support@fishmail.top o datarestorehelp@airmail.cc na mga email address, sa loob ng 72 oras ng Kcbu Ransomware infection ay makakatanggap ng 50% na diskwento sa presyo ng ransom.

Ang buong teksto ng mga tagubilin ng Kcbu Ransomware ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-lj5qINGbTc
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID:'