Kadavro Vector Ransomware confonderà il tuo disco rigido

Il nostro team ha scoperto Kadavro Vector, un tipo di ransomware, durante l'analisi di campioni di malware. L'obiettivo principale del ransomware è crittografare i dati della vittima, cosa che fa Kadavro Vector aggiungendo l'estensione ".vector_" ai nomi dei file, bloccando di fatto l'accesso ai file. Il ransomware mostra anche una nota di riscatto disponibile in inglese, russo e norvegese, che informa le vittime che i loro file verranno eliminati definitivamente dopo un determinato periodo di tempo.

L'algoritmo di crittografia utilizzato dal ransomware è altamente sicuro, rendendo quasi impossibile il recupero dei file. Le vittime sono avvertite di non spegnere i propri computer o disconnettersi da Internet, poiché ciò potrebbe comportare la perdita di più file. Viene quindi chiesto loro di pagare $ 250 in criptovaluta Monero per ricevere la chiave di decrittazione per i loro file. Kadavro Vector modifica i nomi dei file aggiungendo ".vector_" alla fine del nome del file originale, ad esempio "1.jpg" in "1.jpg.vector_" e "2.png" in "2.png.vector_".

Kadavro Vector utilizza la richiesta di riscatto in tre lingue

La lunghissima richiesta di riscatto prodotta dal ransomware contiene testo in inglese, russo e norvegese. La parte inglese è la seguente:

Inglese

Tutti i tuoi file sono stati crittografati con il potente ransomware Kadavro Vector.

Kadavro Vector è un ransomware ben progettato che crittografa tutti i tuoi dati, password, dati di testo, gestori exe, progetti e molti file di ripristino. Nessuno, tranne il nostro team, è in grado di decrittografare i tuoi file.

La prima cosa che devi fare è seguire le nostre istruzioni. Se salti un passaggio, potresti pentirti dei tuoi dati.

1) Non spegnere Internet. Perché ?

• Se spegni Internet, KADAVRO VECTOR perderà la connessione con il server e questo ti farà perdere i file anche dopo aver pagato per la decrittazione.

2) Non spegnere il computer. Perché ?

• Spegnendo il computer, anche KADAVRO VECTOR perderà la connessione con il server. Ciò comporterà la perdita di file. C'è una piccola possibilità che il pannello appaia dopo aver riavviato / spento il computer, quindi devi comunque pagare

3) Leggi attentamente l'acquisto di monero, monero è una criptovaluta attraverso la quale dovrai pagare per la decrittazione dei tuoi file.

Invia $ 250 di Monero a questo indirizzo:

46RvQJ7RVMNXTu4aRRrrwuNJqogM7hA1z6B uBqC9robLeaVAT4LQdwLdHWEP9WZR8oRNowkAW5ghhPZjYmKTcPjd8sMPAmE

Inglese

Tutti i tuoi file verranno eliminati dopo il tempo specificato sullo schermo
I file vengono eliminati utilizzando uno degli algoritmi più sicuri (Air Force AFSSI-5020), senza possibilità di recupero. Affrettarsi.

In che modo un ransomware come Kadavro Vector può infettare il tuo sistema?

Ransomware come Kadavro Vector può infettare il tuo sistema con vari mezzi, tra cui e-mail di phishing, allegati dannosi, software infetto e exploit kit. Le e-mail di phishing sono progettate per indurre il destinatario a fare clic su un collegamento o scaricare un allegato che contiene il ransomware. Queste e-mail possono sembrare provenire da una fonte legittima, come un istituto finanziario o un'azienda fidata.

Gli allegati dannosi sono un altro metodo comune per infettare un sistema con ransomware. Questi allegati possono essere sotto forma di un documento PDF o Word, un file eseguibile o un archivio zip. Quando la vittima apre l'allegato, il ransomware si attiva e avvia la crittografia dei file sul sistema.

Il software infetto è un altro modo in cui il ransomware può infettare un sistema. I criminali informatici possono nascondere il ransomware in software legittimo e distribuirlo attraverso vari canali, inclusi siti di download di software, reti peer-to-peer e social media.

Infine, gli exploit kit sono un altro modo in cui il ransomware può infettare un sistema. Gli exploit kit sono toolkit che contengono una serie di strumenti e vulnerabilità che possono essere utilizzati per sfruttare le falle di sicurezza nel sistema di una vittima. Una volta che l'exploit kit ottiene con successo l'accesso al sistema, il ransomware può essere installato e attivato.

È fondamentale prendere precauzioni per proteggere il sistema dal ransomware, tra cui mantenere aggiornato il software, utilizzare software antivirus, evitare e-mail e allegati sospetti ed eseguire regolarmente il backup dei file.