KVIP Ransomware es un clon de Djvu
KVIP ransomware es una nueva variante de la conocida familia de ransomware STOP/DJVU. Emplea potentes algoritmos de cifrado para bloquear archivos y agrega la extensión .KVIP a los nombres de los archivos cifrados. Una vez que un sistema se ve comprometido, los usuarios no pueden acceder a varios archivos, incluidos documentos, imágenes, videos y más.
Después del proceso de cifrado, el ransomware KVIP presenta una nota de rescate titulada _readme.txt, que describe las instrucciones de pago. La demanda es de pago en criptomoneda Bitcoin, supuestamente a cambio de una clave de descifrado para recuperar el acceso a los archivos. La extensión .KVIP se agrega a los archivos que ahora son inaccesibles.
En la fase de cifrado, KVIP ransomware apunta y cifra los tipos de archivos elegidos utilizando un algoritmo AES robusto. Cada archivo se cifra con una clave única y los archivos originales se borran, dejando solo las versiones cifradas que llevan la extensión .KVIP. En consecuencia, estos archivos cifrados se vuelven inaccesibles para cualquier programa, esencialmente manteniendo como rehenes los datos de la víctima.
Una vez que los archivos están cifrados, KVIP muestra una nota de rescate en formato _readme.txt, que proporciona instrucciones para el pago. La nota afirma que sólo los atacantes poseen la clave de descifrado necesaria para restaurar el acceso a los datos. Sin embargo, incluso cumplir con el pago no garantiza la recuperación de los archivos cifrados.
La nota de rescate de KVIP exige 490 dólares
El texto completo de la nota de rescate de KVIP dice lo siguiente:
ATTENTION!
Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.To get this software you need write on our e-mail:
support@fishmail.topReserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelp@airmail.cc
¿Cómo puede proteger proactivamente su sistema contra ataques de ransomware?
Proteger su sistema contra ataques de ransomware requiere un enfoque proactivo que implica una combinación de medidas de seguridad, concienciación del usuario y mantenimiento regular. Estos son los pasos clave que puede seguir para proteger proactivamente su sistema:
Mantenga el software actualizado:
Actualice periódicamente su sistema operativo, aplicaciones de software y programas antivirus/antimalware. Las actualizaciones de software suelen incluir parches de seguridad que abordan las vulnerabilidades explotadas por el ransomware.
Utilice un software de seguridad sólido:
Instale software antivirus y antimalware de buena reputación. Asegúrese de que incluya protección en tiempo real y análisis de comportamiento para detectar y bloquear amenazas de ransomware.
Habilitar cortafuegos:
Active y configure firewalls en su red y dispositivos individuales. Los firewalls actúan como una barrera entre su sistema y amenazas potenciales, ayudando a bloquear el acceso no autorizado.
Haga una copia de seguridad de sus datos:
Haga una copia de seguridad periódica de sus datos importantes en un dispositivo externo o en un servicio seguro en la nube. Las copias de seguridad automatizadas y programadas son particularmente efectivas. En caso de un ataque de ransomware, tener copias de seguridad actualizadas le permitirá restaurar sus archivos sin pagar un rescate.
Utilice el filtrado de correo electrónico:
Emplee soluciones de filtrado de correo electrónico para bloquear correos electrónicos y archivos adjuntos sospechosos antes de que lleguen a las bandejas de entrada de los usuarios. Esto ayuda a evitar que los usuarios activen inadvertidamente instalaciones de ransomware.
Parchear y actualizar aplicaciones de terceros:
Actualice periódicamente aplicaciones, complementos y extensiones de navegador de terceros. Los atacantes pueden aprovechar las vulnerabilidades de estos programas para distribuir ransomware.
