Kekpop Ransomware
Kekpop-ransomware er en ny stamme av filkrypterende skadelig programvare. Det er ingen hard informasjon om den spesifikke familien som Kekpop kan tilhøre.
Ransomware krypterer filer, inkludert de mest populære filtyper som media, dokument og databasefiler. Når krypteringen er over, produserer løsepengevaren sin løsepengenota i en fil kalt "ReadMe.html".
Kryptering forvrider ikke bare filbyte-innhold, den gir også nytt navn til filer ved å legge til en tilfeldig femsifret streng etter den opprinnelige filtypen, samt en ny .kekpop-utvidelse utover den femsifrede strengen. I praksis betyr dette at en fil som tidligere het "photograph.jpg" vil forvandles til noe sånt som "photograph.jpg44831.kekpop".
Løsepengekravet er på $500, noe som tyder på at løsepengevaren ikke er rettet mot bedriftsenheter, men heller mot private brukere. Hackerne forventer at løsepenger skal betales i BTC. Selvfølgelig er det null garantier for at et fungerende dekrypteringsverktøy vil bli sendt hvis offeret betaler.
Den fullstendige løsepengenotaen lyder som følger:
+++++++++++++++++++++++++++++++++++
Filene dine er kryptert av kekpop.
Du kan få dem tilbake ved å betale $500 til denne btc-adressen [alfanumerisk streng].
Hvis du ikke betaler denne avgiften, vil filene dine gå tapt for alltid.
+++++++++++++++++++++++++++++++++++
Løsepengeseddelen indikerer også en amatørforfatter av løsepenger og en uaktsom holdning til det hele, typisk for en løsepengevariant som fortsatt kan være i utviklings- og testfasen.
