KVIP Ransomware yra Djvu klonas

KVIP ransomware yra naujas gerai žinomos STOP/DJVU ransomware šeimos variantas. Ji naudoja stiprius šifravimo algoritmus failams užrakinti ir prideda .KVIP plėtinį prie užšifruotų failų pavadinimų. Kai sistema yra pažeista, vartotojai negali pasiekti įvairių failų, įskaitant dokumentus, vaizdus, vaizdo įrašus ir kt.

Pasibaigus šifravimo procesui, KVIP ransomware pateikia išpirkos raštelį pavadinimu _readme.txt, kuriame pateikiamos mokėjimo instrukcijos. Reikalaujama mokėti Bitcoin kriptovaliuta, tariamai mainais į iššifravimo raktą, kad atgautų prieigą prie failų. KVIP plėtinys pridedamas prie failų, kurie dabar yra nepasiekiami.

Šifravimo fazėje KVIP ransomware taiko ir užšifruoja pasirinktus failų tipus naudodama patikimą AES algoritmą. Kiekvienas failas šifruojamas naudojant unikalų raktą, o originalūs failai ištrinami, paliekant tik šifruotas versijas su .KVIP plėtiniu. Todėl šie užšifruoti failai tampa neprieinami jokiai programai, iš esmės įkaitais laikomi aukos duomenys.

Kai failai yra užšifruoti, KVIP parodo išpirkos raštą _readme.txt formatu, kuriame pateikiamos mokėjimo instrukcijos. Pastaboje teigiama, kad tik užpuolikai turi iššifravimo raktą, reikalingą duomenų prieigai atkurti. Tačiau net ir mokėjimo laikymasis negarantuoja užšifruotų failų atkūrimo.

KVIP Ransom Note reikalauja 490 USD

Visas KVIP išpirkos rašto tekstas skamba taip:

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
support@fishmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Kaip galite aktyviai apsaugoti savo sistemą nuo Ransomware atakų?

Norint apsaugoti sistemą nuo išpirkos reikalaujančių programų atakų, reikia imtis aktyvaus požiūrio, apimančio saugumo priemones, vartotojų informuotumą ir reguliarią priežiūrą. Štai pagrindiniai veiksmai, kurių galite imtis norėdami aktyviai apsaugoti savo sistemą:

Atnaujinkite programinę įrangą:
Reguliariai atnaujinkite operacinę sistemą, programinės įrangos programas ir antivirusines / antikenkėjiškas programas. Į programinės įrangos naujinimus dažnai įtraukiamos saugos pataisos, kurios pašalina pažeidžiamumą, kurį išnaudoja išpirkos reikalaujančios programos.

Naudokite patikimą saugos programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą. Įsitikinkite, kad ji apima apsaugą realiuoju laiku ir elgesio analizę, kad aptiktumėte ir blokuotumėte išpirkos reikalaujančias programas.

Įjungti ugniasienes:
Aktyvinkite ir sukonfigūruokite ugniasienes tinkle ir atskiruose įrenginiuose. Ugniasienės veikia kaip kliūtis tarp jūsų sistemos ir galimų grėsmių ir padeda blokuoti neteisėtą prieigą.

Sukurkite atsarginę duomenų kopiją:
Reguliariai kurkite atsargines svarbių duomenų kopijas išoriniame įrenginyje arba saugioje debesies paslaugoje. Automatinės ir suplanuotos atsarginės kopijos yra ypač veiksmingos. Išpirkos reikalaujančios programos atakos atveju, turėdami naujausias atsargines kopijas, galėsite atkurti failus nemokėdami išpirkos.

Naudokite el. pašto filtrą:
Naudokite el. pašto filtravimo sprendimus, kad užblokuotumėte įtartinus el. laiškus ir priedus prieš jiems pasiekiant vartotojų gautuosius. Tai padeda neleisti vartotojams netyčia suaktyvinti išpirkos reikalaujančių programų.

Pataisykite ir atnaujinkite trečiųjų šalių programas:
Reguliariai atnaujinkite trečiųjų šalių programas, papildinius ir naršyklės plėtinius. Užpuolikai gali išnaudoti šių programų pažeidžiamumą, kad pristatytų išpirkos reikalaujančią programinę įrangą.