Kadavro Vector Ransomware vil forvrenge harddisken din

Teamet vårt oppdaget Kadavro Vector, en type løsepengevare, under analysen av prøver av skadelig programvare. Hovedmålet med løsepengeprogramvare er å kryptere offerets data, noe Kadavro Vector gjør ved å legge til filnavnet «.vector_», og effektivt blokkere tilgangen til filene. Løsepengevaren viser også en løsepengenotat som er tilgjengelig på engelsk, russisk og norsk, og informerer ofrene om at filene deres vil bli slettet permanent etter en bestemt tidsramme.

Krypteringsalgoritmen som brukes av løsepengevaren er svært sikker, noe som gjør filgjenoppretting nesten umulig. Ofre blir advart om ikke å slå av datamaskinene sine eller koble fra internett, da dette kan føre til tap av flere filer. De blir deretter bedt om å betale $250 i Monero kryptovaluta for å motta dekrypteringsnøkkelen for filene deres. Kadavro Vector endrer filnavn ved å legge til ".vector_" på slutten av det originale filnavnet, for eksempel "1.jpg" til "1.jpg.vector_" og "2.png" til "2.png.vector_".

Kadavro Vector bruker løsepenger på tre språk

Den svært lange løsepengenotaen produsert av løsepengevaren inneholder engelsk, russisk og norsk tekst. Den engelske delen av den går som følger:

Engelsk

Alle filene dine er kryptert med den kraftige Kadavro Vector løsepengevare.

Kadavro Vector er en godt designet løsepengeprogramvare som krypterer alle dine data, passord, tekstdata, exe-behandlere, prosjekter og mange gjenopprettingsfiler. Ingen bortsett fra teamet vårt er i stand til å dekryptere filene dine.

Det første du må gjøre er å følge instruksjonene våre. Hvis du hopper over ett trinn, kan du angre på dataene dine.

1) Ikke slå av Internett. Hvorfor ?

• Hvis du slår av Internett, vil KADAVRO VECTOR miste forbindelsen med serveren, og dette vil føre til at du mister filer selv etter at du har betalt for dekrypteringen.

2) Ikke slå av datamaskinen. Hvorfor ?

• Å slå av datamaskinen vil føre til at KADAVRO VECTOR også mister forbindelsen med serveren. Dette vil føre til tap av filer. Det er en liten sjanse for at panelet dukker opp etter omstart / slått av datamaskinen, da må du fortsatt betale

3) Les nøye gjennom kjøpet av monero, monero er en kryptovaluta som du må betale for dekryptering av filene dine.

Send Monero verdt $250 til denne adressen:

46RvQJ7RVMNXTu4aRRrrwuNJqogM7hA1z6B uBqC9robLeaVAT4LQdwLdHWEP9WZR8oRNowkAW5ghhPZjYmKTcPjd8sMPAmE

Engelsk

Alle filene dine vil bli slettet etter tiden som er angitt på skjermen
Filer slettes ved hjelp av en av de sikreste algoritmene (Air Force AFSSI-5020), uten mulighet for gjenoppretting. Skynd deg.

Hvordan kan ransomware som Kadavro Vector infisere systemet ditt?

Ransomware som Kadavro Vector kan infisere systemet ditt på forskjellige måter, inkludert phishing-e-poster, ondsinnede vedlegg, infisert programvare og utnyttelsessett. Phishing-e-poster er laget for å lure mottakeren til å klikke på en lenke eller laste ned et vedlegg som inneholder løsepengevaren. Disse e-postene kan se ut til å være fra en legitim kilde, for eksempel en finansinstitusjon eller et pålitelig selskap.

Ondsinnede vedlegg er en annen vanlig metode for å infisere et system med løsepengevare. Disse vedleggene kan være i form av et PDF- eller Word-dokument, en kjørbar fil eller et zip-arkiv. Når offeret åpner vedlegget, aktiveres løsepengevaren og begynner å kryptere filer på systemet.

Infisert programvare er en annen måte løsepengevare kan infisere et system. Nettkriminelle kan skjule løsepengevaren i legitim programvare og distribuere den gjennom ulike kanaler, inkludert nettsteder for nedlasting av programvare, peer-to-peer-nettverk og sosiale medier.

Til slutt, utnyttelsessett er en annen måte løsepengevare kan infisere et system. Utnyttelsessett er verktøysett som inneholder et sett med verktøy og sårbarheter som kan brukes til å utnytte sikkerhetsfeil i et offers system. Når utnyttelsessettet har fått tilgang til systemet, kan løsepengevaren installeres og aktiveres.

Det er avgjørende å ta forholdsregler for å beskytte systemet mot løsepengeprogramvare, inkludert å holde programvaren oppdatert, bruke antivirusprogramvare, unngå mistenkelige e-poster og vedlegg og regelmessig sikkerhetskopiere filene dine.