Kekpop Ransomware
Kekpop Ransomware, ihlal edilen bilgisayarlar ve cihazlardaki dosyaları şifrelemek ve böylece kurbanların kendi bilgilerine erişmesini engellemek için tasarlanmış kötü amaçlı yazılım tehditleri sınıfına aittir. Tipik olarak, fidye yazılımı tehditleri, veritabanlarından ve arşivlerden resimlere, resimlere ve fotoğraflara kadar çok sayıda dosya türünü etkileyebilir. Kekpop da farklı değil ve şifrelediği dosyalar tamamen kullanılamaz hale gelecek. Gerekli şifre çözme anahtarlarına sahip olmadan verilerinin geri yüklenmesi söz konusu olduğunda, mağdurların çok az seçeneği vardır.
Ancak, çoğu fidye yazılımı tehdidinin aksine, Kekpop kilitlediği dosyaların adlarına yeni bir dosya uzantısı eklemez. Bunun yerine, tehdit tamamen orijinal isimleri yeni bir uzantı olarak '.kekpop' ile devam eden bir dizi rastgele karakterle değiştirir. Ayrıca tehdit, kurbanın cihazında 'ReadMe.html' adlı bir dosya oluşturacaktır. Dosya açıldığında, talimatları içeren bir fidye notu görüntüleyecektir.
Taleplere Genel Bakış
Kekpop tehdidinin fidye talep eden mesajı son derece kısa. Genellikle bu tür diğer tehditlerin fidye notlarında bulunan birçok önemli ayrıntıdan yoksundur. Kekpop, kurbanların saldırganlara ulaşmak için potansiyel olarak kullanabilecekleri herhangi bir e-posta adresi veya diğer iletişim kanallarından bahsetmez. Not ayrıca, Kekpop'tan sorumlu bilgisayar korsanlarının, kurbanın tüm verilerini geri yükleme yeteneklerinin bir göstergesi olarak birkaç dosyanın şifresini ücretsiz olarak çözmek isteyip istemediğini söylemiyor. Bunun yerine fidye notu, siber suçluların 500 dolarlık bir fidye ödemesi almayı beklediklerini belirtiyor. Fonlar, yalnızca Bitcoin kripto para birimi kabul edilerek sağlanan kripto cüzdan adresine aktarılmalıdır.
Fidye notunun tam metni şöyle:
Dosyalarınız kekpop tarafından şifrelenir.
Bu btc adresine Ox9NHVG8NVFGHG4HHHKBV 500 $ ödeyerek onları geri alabilirsiniz.
Bu ücreti ödemezseniz dosyalarınız sonsuza kadar kaybolacaktır. '
