K3n3dy Fidye Yazılımı
K3n3dy Ransomware, vahşi doğada gözlemlenen yeni bir tehdittir. Fidye yazılımı, ihlal edilen herhangi bir sistemde depolanan dosyaları kilitlemek için özel olarak tasarlanmış bir kötü amaçlı yazılım sınıfıdır. Bilgisayar korsanları daha sonra şifrelenmiş verileri rehin olarak alacak ve potansiyel restorasyon karşılığında kurbanlarını para için zorlayacak. K3nedy Ransomware bu modeli neredeyse harfi harfine takip ediyor.
K3n3dy Ransomware kurbanları, tüm kişisel veya işle ilgili dosyalarının artık farklı adlara sahip olduğunu fark edecekler. Gerçekten de kötü amaçlı yazılım, şifrelediği dosyaları ".k3n3dy"den oluşan yeni bir dosya uzantısı ve belirli bir kurbana atanmış benzersiz bir kimlik dizesi ekleyerek işaretler. Tehdit şifreleme işlemini bitirdiğinde, teslim etmeye devam edecektir. siber suçluların talimatlarını içeren bir fidye notu Not, virüslü sisteme '!!!TÜM DOSYALARINIZ ŞİFRELENMİŞTİR !!!.TXT.' adlı metin dosyaları biçiminde bırakılacaktır. Fidye içeren dosyanın bir kopyası, şifrelenmiş dosyaları içeren her klasörde oluşturulacaktır.
K3n3dy Ransomware, kurbanlarına, verilerini geri yüklemek istiyorlarsa, bilgisayar korsanının özel sunucusunda şu anda depolanan şifre çözme anahtarını satın almaları gerektiğini bildirir. Fidyenin tam tutarı ve parayı transfer etmek için kullanılan yöntem gibi daha fazla ayrıntı için kullanıcılar Tox anlık mesajlaşma uygulamasına yönlendiriliyor. Alternatif bir iletişim kanalı olarak, hackerlar Jabber messenger'ın kullanımına da izin veriyor.
K3n3dy Ransomware'in notunun tam metni:
DİKKAT!
Tüm dosyalarınız, belgeleriniz, fotoğraflarınız, veritabanlarınız ve diğer önemli dosyalarınız şifrelenir
Dosyaları kurtarmanın tek yöntemi özel bir anahtar satın almaktır. Sunucumuzdadır ve dosyalarınızı sadece biz kurtarabiliriz.
Mesajda lütfen kimliğinizi yazın ve cevabımızı bekleyin:
- hxxps://tox.chat/download.html adresini ziyaret edin
- PC'nize qTOX'u indirin ve yükleyin.
- Açın, "Yeni Profil" e tıklayın ve profil oluşturun.
- "Arkadaş ekle" düğmesini tıklayın ve kişimizi arayın - F01116F7578E328D94BC9297DF61131DA66C85 0283BC4BD2D7487412EE4AE50F30C64E15747E
As ile iletişime geçmenin alternatif yolu Jabber'ı kullanmaktır:
- hxxps://psi-im.org/download/ adresini ziyaret edin.
- PC'nize Psi'yi indirin ve yükleyin.
- hxxps://jabb.im/reg/ adresinde yeni hesap açın
- Psi'de yeni hesap ekleyin.
- Kişimizi ekleyin - k3n3dy@xmpp.cz
Lütfen unutmayın, bu zaman sınırlı bir tekliftir. - 10 gün içinde özel anahtarınız otomatik olarak silinecek ve dosyalarınızı geri almanın hiçbir yolu olmayacak.
Dosyalarınızı kendiniz kurtarmaya ÇALIŞMAYIN, verilerinize zarar verebilir'
