Kadavro Vector Ransomware sugadins jūsų standųjį diską

Mūsų komanda, analizuodama kenkėjiškų programų pavyzdžius, atrado Kadavro Vector, išpirkos reikalaujančią programinę įrangą. Pagrindinis išpirkos reikalaujančios programinės įrangos tikslas yra užšifruoti aukos duomenis, o tai daro Kadavro Vector, prie failų pavadinimų pridėdama plėtinį ".vector_", veiksmingai blokuodama prieigą prie failų. Išpirkos reikalaujančios programos taip pat rodo išpirkos raštą, kuris yra anglų, rusų ir norvegų kalbomis, informuodamas aukas, kad jų failai bus visam laikui ištrinti po tam tikro laiko.

Išpirkos reikalaujančios programinės įrangos naudojamas šifravimo algoritmas yra labai saugus, todėl failų atkūrimas yra beveik neįmanomas. Aukos perspėjamos neišjungti kompiuterių ir neatsijungti nuo interneto, nes taip gali būti prarasta daugiau failų. Tada jiems nurodoma sumokėti 250 USD Monero kriptovaliuta, kad gautų failų iššifravimo raktą. Kadavro Vector pakeičia failų pavadinimus, pradinio failo pavadinimo pabaigoje pridedant ".vector_", pvz., "1.jpg" į "1.jpg.vector_" ir "2.png" į "2.png.vector_".

Kadavro Vector naudoja išpirkos užrašą trimis kalbomis

Labai ilgame išpirkos raštelyje, kurį sukūrė „ransomware“, yra tekstas anglų, rusų ir norvegų kalbomis. Angliška jo dalis skamba taip:

Anglų

Visi jūsų failai buvo užšifruoti naudojant galingą Kadavro Vector išpirkos programą.

Kadavro Vector yra gerai suprojektuota išpirkos reikalaujanti programa, kuri užšifruoja visus jūsų duomenis, slaptažodžius, tekstinius duomenis, exe tvarkykles, projektus ir daugybę atkūrimo failų. Niekas, išskyrus mūsų komandą, negali iššifruoti jūsų failų.

Pirmas dalykas, kurį turite padaryti, yra vadovautis mūsų instrukcijomis. Jei praleisite vieną veiksmą, galite apgailestauti dėl savo duomenų.

1) Neišjunkite interneto. Kodėl?

• Jei išjungsite internetą, KADAVRO VECTOR praras ryšį su serveriu ir dėl to prarasite failus net ir sumokėję už iššifravimą.

2) Neišjunkite kompiuterio. Kodėl?

• Išjungus kompiuterį, KADAVRO VECTOR nutrūks ir ryšys su serveriu. Dėl to failas bus prarastas. Yra nedidelė tikimybė, kad skydelis atsiras iš naujo paleidus / išjungus kompiuterį, tada vis tiek turėsite sumokėti

3) Atidžiai perskaitykite monero pirkimą, monero yra kriptovaliuta, per kurią turėsite sumokėti už savo failų iššifravimą.

Siųskite 250 USD vertės Monero šiuo adresu:

46RvQJ7RVMNXTu4aRRrrwuNJqogM7hA1z6B uBqC9robLeaVAT4LQdwLdHWEP9WZR8oRNowkAW5ghhPZjYmKTcPjd8sMPAME

Anglų

Visi failai bus ištrinti po ekrane nurodyto laiko
Failai ištrinami naudojant vieną saugiausių algoritmų (Air Force AFSSI-5020), be galimybės atkurti. Paskubėk.

Kaip „Ransomware“, kaip „Kadavro Vector“, gali užkrėsti jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip Kadavro Vector, gali užkrėsti jūsų sistemą įvairiomis priemonėmis, įskaitant sukčiavimo el. laiškus, kenkėjiškus priedus, užkrėstą programinę įrangą ir išnaudojimo rinkinius. Sukčiavimo el. laiškai skirti apgauti gavėją spustelėti nuorodą arba atsisiųsti priedą, kuriame yra išpirkos reikalaujančios programos. Šie el. laiškai gali pasirodyti iš teisėto šaltinio, pvz., finansų įstaigos arba patikimos įmonės.

Kenkėjiški priedai yra dar vienas įprastas būdas užkrėsti sistemą išpirkos reikalaujančia programine įranga. Šie priedai gali būti PDF arba Word dokumento, vykdomojo failo arba ZIP archyvo forma. Kai auka atidaro priedą, išpirkos reikalaujanti programa suaktyvinama ir pradeda šifruoti sistemoje esančius failus.

Užkrėsta programinė įranga yra dar vienas būdas, kuriuo išpirkos reikalaujančios programos gali užkrėsti sistemą. Kibernetiniai nusikaltėliai gali paslėpti išpirkos reikalaujančią programinę įrangą teisėtoje programinėje įrangoje ir platinti ją įvairiais kanalais, įskaitant programinės įrangos atsisiuntimo svetaines, lygiaverčius tinklus ir socialinę žiniasklaidą.

Galiausiai, išnaudojimo rinkiniai yra dar vienas būdas, kuriuo išpirkos reikalaujančios programos gali užkrėsti sistemą. Išnaudojimo rinkiniai yra įrankių rinkiniai, kuriuose yra įrankių ir pažeidžiamumų, kuriuos galima naudoti aukos sistemos saugumo trūkumams išnaudoti, rinkinys. Kai išnaudojimo rinkinys sėkmingai pasiekia sistemą, išpirkos reikalaujančią programinę įrangą galima įdiegti ir suaktyvinti.

Labai svarbu imtis atsargumo priemonių, kad apsaugotumėte sistemą nuo išpirkos reikalaujančių programų, įskaitant programinės įrangos atnaujinimą, antivirusinės programinės įrangos naudojimą, įtartinų el. laiškų ir priedų vengimą ir reguliarų failų atsarginių kopijų kūrimą.