A Kadavro Vector Ransomware összezavarja a merevlemezt

Csapatunk a rosszindulatú programok mintáinak elemzése során fedezte fel a Kadavro Vectort, a zsarolóprogramok egy fajtáját. A zsarolóprogramok elsődleges célja az áldozat adatainak titkosítása, amit a Kadavro Vector úgy tesz, hogy a ".vector_" kiterjesztést fűzi a fájlnevekhez, hatékonyan blokkolva a hozzáférést a fájlokhoz. A ransomware egy váltságdíjat is megjelenít, amely angol, orosz és norvég nyelven érhető el, és tájékoztatja az áldozatokat, hogy fájljaikat egy adott idő elteltével véglegesen törlik.

A ransomware által használt titkosítási algoritmus rendkívül biztonságos, így a fájlok helyreállítása szinte lehetetlen. Figyelmeztetjük az áldozatokat, hogy ne kapcsolják ki számítógépeiket, és ne kapcsolódjanak le az internetről, mert ez további fájlok elvesztéséhez vezethet. Ezután utasítják őket, hogy fizessenek 250 dollárt Monero kriptovalutában, hogy megkapják a fájljaik visszafejtési kulcsát. A Kadavro Vector úgy változtatja meg a fájlneveket, hogy az eredeti fájlnév végéhez ".vector_"-t ad, például "1.jpg"-t "1.jpg.vector_"-ra és "2.png"-t "2.png.vector_"-ra.

A Kadavro Vector három nyelven használ Ransom Note-t

A ransomware által készített igen hosszú váltságdíj-jegyzet angol, orosz és norvég szöveget tartalmaz. Ennek angol része a következőképpen hangzik:

angol

Minden fájlját az erős Kadavro Vector zsarolóvírussal titkosították.

A Kadavro Vector egy jól megtervezett zsarolóprogram, amely titkosítja az összes adatot, jelszavát, szöveges adatát, exe-kezelőit, projektjét és sok helyreállítási fájlt. Csapatunkon kívül senki sem tudja visszafejteni a fájljait.

Az első dolog, amit meg kell tennie, hogy kövesse az utasításainkat. Ha kihagy egy lépést, megbánhatja adatait.

1) Ne kapcsolja ki az internetet. Miért ?

• Ha kikapcsolja az internetet, a KADAVRO VECTOR megszakítja a kapcsolatot a szerverrel, és emiatt még a visszafejtés kifizetése után is elveszítheti fájljait.

2) Ne kapcsolja ki a számítógépet. Miért ?

• A számítógép kikapcsolása esetén a KADAVRO VECTOR a szerverrel is megszakad. Ez fájlvesztést eredményez. Kis esély van rá, hogy a számítógép újraindítása/leállítása után megjelenik a panel, akkor is fizetni kell

3) Gondosan olvassa el a monero vásárlását, a monero egy kriptovaluta, amelyen keresztül fizetnie kell a fájlok visszafejtéséért.

Küldj 250 dollár értékű Monero-t erre a címre:

46RvQJ7RVMNXTu4aRRrrwuNJqogM7hA1z6B uBqC9robLeaVAT4LQdwLdHWEP9WZR8oRNowkAW5ghhPZjYmKTcPjd8sMPAME

angol

Az összes fájl törlődik a képernyőn megadott idő után
A fájlok törlése az egyik legbiztonságosabb algoritmussal (Air Force AFSSI-5020) történik, a helyreállítás lehetősége nélkül. Siess.

Hogyan fertőzheti meg rendszerét a Ransomware, mint a Kadavro Vector?

A zsarolóvírusok, mint például a Kadavro Vector, különféle módon megfertőzhetik a rendszert, beleértve az adathalász e-maileket, rosszindulatú mellékleteket, fertőzött szoftvereket és kihasználó készleteket. Az adathalász e-mailek célja, hogy rávegyék a címzettet, hogy rákattintson egy hivatkozásra, vagy töltsön le egy, a zsarolóvírust tartalmazó mellékletet. Úgy tűnhet, hogy ezek az e-mailek legitim forrásból származnak, például pénzintézettől vagy megbízható cégtől.

A rosszindulatú mellékletek egy másik gyakori módszer a rendszer zsarolóvírussal való megfertőzésére. Ezek a mellékletek lehetnek PDF- vagy Word-dokumentum, végrehajtható fájl vagy zip-archívum. Amikor az áldozat megnyitja a mellékletet, a zsarolóprogram aktiválódik, és megkezdi a fájlok titkosítását a rendszeren.

A fertőzött szoftver egy másik módja annak, hogy a ransomware megfertőzze a rendszert. A kiberbűnözők elrejthetik a zsarolóvírust a legális szoftverekben, és különféle csatornákon keresztül terjeszthetik, beleértve a szoftverletöltő oldalakat, a peer-to-peer hálózatokat és a közösségi médiát.

Végül a kizsákmányoló készletek egy másik módja annak, hogy a ransomware megfertőzze a rendszert. Az exploit kitek olyan eszközkészletek, amelyek olyan eszközöket és sebezhetőségeket tartalmaznak, amelyek felhasználhatók az áldozat rendszerének biztonsági hibáinak kihasználására. Amint az exploit kit sikeresen hozzáfér a rendszerhez, a ransomware telepíthető és aktiválható.

Rendkívül fontos, hogy megtegye az óvintézkedéseket, hogy megvédje rendszerét a zsarolóvírusoktól, beleértve a szoftver naprakészen tartását, a víruskereső szoftverek használatát, a gyanús e-mailek és mellékletek elkerülését, valamint a fájlok rendszeres biztonsági mentését.