KVIP ランサムウェアは Djvu クローンです

KVIP ランサムウェアは、よく知られている STOP/DJVU ランサムウェア ファミリの新しい亜種です。強力な暗号化アルゴリズムを使用してファイルをロックし、暗号化されたファイルの名前に .KVIP 拡張子を追加します。システムが侵害されると、ユーザーはドキュメント、画像、ビデオなどを含むさまざまなファイルにアクセスできなくなります。

暗号化プロセスの後、KVIP ランサムウェアは、支払い手順の概要を記載した _readme.txt というタイトルの身代金メモを提示します。この要求は、ファイルへのアクセスを取り戻すための復号化キーと引き換えに、ビットコイン暗号通貨での支払いを要求しているとされています。 .KVIP 拡張子は、アクセスできなくなったファイルに追加されます。

暗号化フェーズでは、KVIP ランサムウェアが選択されたファイル タイプをターゲットにし、堅牢な AES アルゴリズムを使用して暗号化します。各ファイルは一意のキーで暗号化され、元のファイルは消去され、.KVIP 拡張子を持つ暗号化バージョンのみが残ります。その結果、これらの暗号化されたファイルはどのプログラムからもアクセスできなくなり、基本的に被害者のデータが人質に取られます。

ファイルが暗号化されると、KVIP は、支払いの手順を示す身代金メモを _readme.txt の形式で表示します。このメモでは、データ アクセスを復元するために必要な復号キーを所有しているのは攻撃者だけであると主張しています。ただし、支払いに応じたとしても、暗号化されたファイルの回復が保証されるわけではありません。

KVIP身代金メモは490ドルを要求

KVIP 身代金メモの全文は次のとおりです。

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
support@fishmail.top

連絡用の電子メール アドレスを予約してください:
datarestorehelp@airmail.cc

ランサムウェア攻撃からシステムを事前に保護するにはどうすればよいでしょうか?

ランサムウェア攻撃からシステムを保護するには、セキュリティ対策、ユーザーの意識向上、定期的なメンテナンスを組み合わせたプロアクティブなアプローチが必要です。システムをプロアクティブに保護するために実行できる重要な手順は次のとおりです。

ソフトウェアを最新の状態に保つ:
オペレーティング システム、ソフトウェア アプリケーション、ウイルス対策/マルウェア対策プログラムを定期的に更新してください。ソフトウェア更新には、ランサムウェアが悪用した脆弱性に対処するセキュリティ パッチが含まれることがよくあります。

堅牢なセキュリティ ソフトウェアを使用します。
信頼できるウイルス対策ソフトウェアとマルウェア対策ソフトウェアをインストールします。ランサムウェアの脅威を検出してブロックするためのリアルタイム保護と動作分析が含まれていることを確認します。

ファイアウォールを有効にする:
ネットワークおよび個々のデバイス上でファイアウォールを有効にして構成します。ファイアウォールはシステムと潜在的な脅威の間の障壁として機能し、不正アクセスをブロックします。

データのバックアップ:
重要なデータを外部デバイスまたは安全なクラウド サービスに定期的にバックアップしてください。自動バックアップとスケジュールされたバックアップは特に効果的です。ランサムウェア攻撃が発生した場合でも、最新のバックアップがあれば、身代金を支払わずにファイルを復元できます。

電子メール フィルタリングを使用します。
電子メール フィルタリング ソリューションを採用して、不審な電子メールや添付ファイルがユーザーの受信箱に届く前にブロックします。これにより、ユーザーが不用意にランサムウェアのインストールを開始するのを防ぐことができます。

サードパーティ製アプリケーションにパッチを適用して更新する:
サードパーティのアプリケーション、プラグイン、ブラウザ拡張機能を定期的に更新します。攻撃者はこれらのプログラムの脆弱性を悪用してランサムウェアを配布する可能性があります。