KVIP Ransomware er en Djvu-klon

KVIP ransomware er en ny variant af den velkendte STOP/DJVU ransomware familie. Den anvender stærke krypteringsalgoritmer til at låse filer og tilføjer .KVIP-udvidelsen til navnene på krypterede filer. Når først et system er kompromitteret, kan brugerne ikke få adgang til forskellige filer, herunder dokumenter, billeder, videoer og mere.

Efter krypteringsprocessen præsenterer KVIP ransomware en løsesumseddel med titlen _readme.txt, der beskriver instruktioner til betaling. Kravet er betaling i Bitcoin kryptovaluta, angiveligt i bytte for en dekrypteringsnøgle for at genvinde filadgang. .KVIP-udvidelsen føjes til filer, der nu er utilgængelige.

I krypteringsfasen målretter og krypterer KVIP ransomware valgte filtyper ved hjælp af en robust AES-algoritme. Hver fil gennemgår kryptering med en unik nøgle, og de originale filer slettes, hvilket kun efterlader krypterede versioner med .KVIP-udvidelsen. Følgelig bliver disse krypterede filer utilgængelige for ethvert program, og holder i det væsentlige ofrets data som gidsel.

Når filerne er krypteret, viser KVIP en løsesumseddel i form af _readme.txt, der giver instruktioner til betaling. Notatet hævder, at kun angriberne har den dekrypteringsnøgle, der kræves for at gendanne dataadgang. Selv overholdelse af betalingen garanterer dog ikke gendannelsen af de krypterede filer.

KVIP løsesumseddel kræver $490

Den fulde tekst af KVIP løsesum noten lyder som følger:

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
support@fishmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Hvordan kan du proaktivt beskytte dit system mod ransomware-angreb?

Beskyttelse af dit system mod ransomware-angreb kræver en proaktiv tilgang, der involverer en kombination af sikkerhedsforanstaltninger, brugerbevidsthed og regelmæssig vedligeholdelse. Her er de vigtigste trin, du kan tage for proaktivt at beskytte dit system:

Hold software opdateret:
Opdater jævnligt dit operativsystem, softwareprogrammer og antivirus-/anti-malware-programmer. Softwareopdateringer inkluderer ofte sikkerhedsrettelser, der adresserer sårbarheder, der udnyttes af ransomware.

Brug robust sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software. Sørg for, at den inkluderer realtidsbeskyttelse og adfærdsanalyse for at opdage og blokere ransomware-trusler.

Aktiver firewalls:
Aktiver og konfigurer firewalls på dit netværk og individuelle enheder. Firewalls fungerer som en barriere mellem dit system og potentielle trusler og hjælper med at blokere uautoriseret adgang.

Sikkerhedskopier dine data:
Sikkerhedskopier regelmæssigt dine vigtige data til en ekstern enhed eller en sikker cloud-tjeneste. Automatiske og planlagte sikkerhedskopier er særligt effektive. I tilfælde af et ransomware-angreb giver det at have opdaterede sikkerhedskopier dig mulighed for at gendanne dine filer uden at betale løsesum.

Brug e-mail-filtrering:
Brug e-mail-filtreringsløsninger til at blokere mistænkelige e-mails og vedhæftede filer, før de når brugernes indbakker. Dette hjælper med at forhindre brugere i utilsigtet at udløse ransomware-installationer.

Patch og opdater tredjepartsapplikationer:
Opdater regelmæssigt tredjepartsapplikationer, plugins og browserudvidelser. Angribere kan udnytte sårbarheder i disse programmer til at levere ransomware.