Kuiper Ransomware låser offersystemer

Under vår rutinemessige undersøkelse av nyere filinnsendinger, kom våre forskere over Kuiper løsepengeprogramvare. Denne ondsinnede programvaren er spesielt utviklet for å kryptere data og deretter kreve løsepenger i bytte mot å dekryptere dem.

Etter å ha utført en prøve av Kuiper på testsystemet vårt, startet den krypteringsprosessen for filer. De opprinnelige filnavnene til de krypterte filene ble endret ved å legge til en ".kuiper"-utvidelse. For eksempel vil en fil opprinnelig kalt "1.jpg" nå vises som "1.jpg.kuiper," og "2.png" vil bli "2.png.kuiper" og så videre. Deretter ble det generert en løsepenge under tittelen "README_TO_DECRYPT.txt."

Løsepengene knyttet til Kuiper formidler til offeret at nettverket deres har blitt kompromittert, og viktige filer er kryptert. Den gir instruksjoner for å kontakte angriperne og betale løsepenger for å få tak i dekrypteringsverktøyet. Selv om notatet ikke spesifiserer det eksakte beløpet, står det at betalingen må gjøres i Monero kryptovaluta, som er fast, og at dersom det betales i Bitcoins, vil beløpet være 20 % høyere.

Før betalingen foretas, får offeret muligheten til å teste dekrypteringsprosessen på en enkelt fil. Merknaden advarer mot å gi nytt navn til de berørte filene eller bruke gjenopprettingsverktøy fra tredjeparter, da dette kan føre til permanent tap av data.

Kuiper Ransom Note lover gratis dekryptering av én fil

Den fullstendige teksten til Kuiper løsepengenotat lyder som følger:

Nettverket ditt har blitt kompromittert! Alle viktige data er kryptert!

Det er bare én måte å få dataene tilbake til normal:

1. Kontakt oss så snart som mulig for å unngå skader og tap fra din virksomhet.
2. Send til oss hvilken som helst kryptert fil etter eget valg og din personlige nøkkel.
3. Vi vil dekryptere 1 fil for test (maksimal filstørrelse = 1 MB), det er garantert at vi kan dekryptere filene dine.
4. Betal beløpet som kreves for å gjenopprette nettverket til det normale.
5. Vi vil da sende deg programvaren vår for å dekryptere og veilede deg gjennom hele gjenopprettingen av nettverket ditt.

Vi foretrekker Monero (XMR) - FAST PRIS
Vi aksepterer Bitcoin (BTC) - 20% ekstra av total betaling!

ADVARSEL!
Ikke gi nytt navn til krypterte data.
Ikke prøv å dekryptere ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data som ikke kan gjenopprettes.

Kontaktinformasjon:

For å kontakte oss, last ned med følgende programvare: hxxps://qtox.github.io eller hxxps://tox.chat/download.html
Da er det bare å legge oss til i TOX: D27A7B3711CD1442A8FAC19BB5780FF291101F6286A62AD21E5F7F08BD5F5F1B9803AAC6ECF9

Hvis det er noen problemer med å sette opp TOX så bare skriv til oss på følgende e-post, det vil kun gjelde for problemer med å sette opp TOX og kontakte oss gjennom TOX:

kuipersupport@onionmail.org

Din personlige id: -

Hvordan kan ransomware som Kupier infisere systemet ditt?

Ransomware som Kuiper kan infisere systemet ditt på forskjellige måter, ofte ved å utnytte sårbarheter eller lure brukere til å utføre handlinger som letter skadelig programvares inntreden. Her er vanlige måter ransomware-infeksjoner kan oppstå på:

Phishing-e-poster:
Nettkriminelle sender phishing-e-poster med ondsinnede vedlegg eller lenker. Når brukere åpner vedleggene eller klikker på lenkene, lastes løsepengevaren ned og kjøres på systemet deres.

Ondsinnede nettsteder:
Å besøke kompromitterte eller ondsinnede nettsteder kan utløse drive-by-nedlastinger, der løsepengeprogramvare i stillhet lastes ned og installeres på datamaskinen din uten ditt samtykke eller viten.

Malvertiseringer:
Nettkriminelle kan plassere ondsinnede annonser på legitime nettsteder. Å klikke på disse annonsene kan føre til løsepengevareinfeksjoner.

Utnyttelse av programvaresårbarheter:
Ransomware kan utnytte kjente eller nulldagers sårbarheter i operativsystemet eller programvaren. Å holde systemet og applikasjonene oppdatert med sikkerhetsoppdateringer kan redusere denne risikoen.

Remote Desktop Protocol (RDP)-angrep:
Hvis RDP er aktivert og utilstrekkelig sikret, kan nettkriminelle bruke brute force-angrep eller stjålet legitimasjon for å få tilgang til systemet ditt og distribuere løsepengeprogramvare.

Ondsinnede nedlastinger:
Nedlasting av programvare eller filer fra upålitelige kilder, for eksempel torrenter eller uoffisielle nettsteder, kan utsette systemet ditt for løsepengeprogramvare.