Phần mềm tống tiền Kcbu
Kcbu Ransomware là một công cụ đe dọa, theo các chuyên gia an ninh mạng, mang một thói quen mã hóa mạnh mẽ. Các hệ thống bị nhiễm sẽ có dữ liệu được lưu trữ trên chúng được mã hóa và hiển thị không sử dụng được. Mục tiêu của các tác nhân đe dọa là moi tiền từ những người dùng hoặc tổ chức bị ảnh hưởng. Về cốt lõi, Kcbu Ransomware là một biến thể thuộc họ phần mềm độc hại STOP/Djvu khét tiếng. Các nạn nhân của các mối đe dọa từ họ này nên được cảnh báo rằng có khả năng cao là các tải trọng bổ sung, đe dọa cũng đã bị rơi xuống thiết bị của họ. Các nhà khai thác STOP/Djvu đã được quan sát để triển khai các mối đe dọa như Kẻ đánh cắp Vidar và kẻ đánh cắp RedLine .
Các tệp bị ảnh hưởng bởi mối đe dọa sẽ có thêm '.kcbu' vào tên của chúng. Ngoài ra, phần mềm độc hại sẽ tạo một tệp văn bản có tên '_readme.txt.' Bên trong tệp là ghi chú đòi tiền chuộc với hướng dẫn từ những kẻ tấn công. Theo thông báo của họ, nạn nhân sẽ phải trả khoản tiền chuộc 980 đô la nếu muốn nhận công cụ giải mã và các khóa giải mã cần thiết từ tin tặc. Ghi chú nêu rõ rằng những nạn nhân liên hệ với những kẻ tấn công - bằng cách nhắn tin tới địa chỉ email support@fishmail.top hoặc datarestorehelp@airmail.cc, trong vòng 72 giờ kể từ khi lây nhiễm Kcbu Ransomware sẽ được giảm giá 50% so với giá tiền chuộc.
Toàn văn hướng dẫn của Kcbu Ransomware là:
'CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Những gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp đã mã hóa của mình từ PC và chúng tôi sẽ giải mã tệp đó miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tệp miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể nhận và xem công cụ giải mã tổng quan về video:
hxxps://we.tl/t-lj5qINGbTc
Giá của khóa riêng và phần mềm giải mã là $980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, giá đó dành cho bạn là $490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không thanh toán.
Kiểm tra thư mục "Thư rác" hoặc "Thư rác" trong e-mail của bạn nếu bạn không nhận được câu trả lời sau hơn 6 giờ.Để có được phần mềm này, bạn cần viết vào e-mail của chúng tôi:
support@fishmail.topĐặt địa chỉ e-mail để liên hệ với chúng tôi:
datarestorehelp@airmail.ccID cá nhân của bạn:'
