Kekpop Ransomware

Kekpop Ransomware належить до класу шкідливих програм, призначених для шифрування файлів на зламаних комп’ютерах і пристроях, таким чином запобігаючи доступ жертвам до власної інформації. Як правило, загрози програм-вимагачів можуть впливати на численні типи файлів, починаючи від баз даних і архівів до зображень, зображень і фотографій. Kekpop нічим не відрізняється, і файли, які він шифрує, будуть повністю непридатними для використання. Жертви мають небагато варіантів, коли справа доходить до відновлення їхніх даних, не маючи необхідних ключів дешифрування.

Однак, на відміну від більшості загроз-вимагачів, Kekpop не просто додає нове розширення файлу до назв файлів, які він блокує. Замість цього загроза повністю замінює оригінальні імена на рядок випадкових символів, за якими слідує '.kekpop' як нове розширення. Крім того, загроза створить файл під назвою «ReadMe.html» на пристрої жертви. Після відкриття файлу з’явиться повідомлення про викуп з інструкціями.

Огляд вимог

Повідомлення про загрозу Kekpop, яке вимагає викупу, надзвичайно коротке. У ньому бракує багатьох важливих деталей, які зазвичай можна знайти в записках про викуп інших загроз такого типу. Kekpop не згадує жодних адрес електронної пошти чи інших каналів зв’язку, які жертви потенційно можуть використати, щоб зв’язатися зі зловмисниками. У записці також не вказано, чи готові хакери, відповідальні за Kekpop, розшифрувати кілька файлів безкоштовно, як демонстрацію їхньої здатності відновити всі дані жертви. Натомість у записці про викуп просто вказано, що кіберзлочинці очікують отримати викуп у розмірі 500 доларів. Кошти повинні бути перераховані на вказану адресу крипто-гаманця, при цьому приймається лише криптовалюта біткойн.

Повний текст записки про викуп:

' Ваші файли зашифровані kekpop.

Ви можете отримати їх назад, заплативши $500 на цю адресу btc Ox9NHVG8NVFGHG4HHHKBV.

Якщо ви не сплатите цю комісію, ваші файли будуть втрачені назавжди. '