KVIP Ransomware er en Djvu-klon

KVIP ransomware er en ny variant av den velkjente STOP/DJVU ransomware-familien. Den bruker sterke krypteringsalgoritmer for å låse filer og legger til .KVIP-utvidelsen til navnene på krypterte filer. Når et system er kompromittert, finner brukere seg ute av stand til å få tilgang til ulike filer, inkludert dokumenter, bilder, videoer og mer.

Etter krypteringsprosessen presenterer KVIP-ransomware en løsepengenotat med tittelen _readme.txt, med instruksjoner for betaling. Kravet er betaling i Bitcoin kryptovaluta, angivelig i bytte mot en dekrypteringsnøkkel for å gjenvinne filtilgang. .KVIP-utvidelsen er lagt til filer som nå er utilgjengelige.

I krypteringsfasen målretter og krypterer KVIP løsepengevare valgte filtyper ved hjelp av en robust AES-algoritme. Hver fil gjennomgår kryptering med en unik nøkkel, og de originale filene blir slettet, slik at kun krypterte versjoner har .KVIP-utvidelsen. Følgelig blir disse krypterte filene utilgjengelige for noe program, og holder i hovedsak offerets data som gisler.

Når filene er kryptert, viser KVIP en løsepengenota i form av _readme.txt, som gir instruksjoner for betaling. Notatet hevder at bare angriperne har dekrypteringsnøkkelen som kreves for å gjenopprette datatilgang. Men selv å overholde betalingen garanterer ikke gjenoppretting av de krypterte filene.

KVIP løsepengenotat krever $490

Den fullstendige teksten til KVIP løsepengenotatet lyder som følger:

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
support@fishmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Hvordan kan du proaktivt beskytte systemet ditt mot ransomware-angrep?

Å beskytte systemet ditt mot løsepengeangrep krever en proaktiv tilnærming som involverer en kombinasjon av sikkerhetstiltak, brukerbevissthet og regelmessig vedlikehold. Her er de viktigste trinnene du kan ta for å proaktivt beskytte systemet ditt:

Hold programvaren oppdatert:
Oppdater operativsystemet, programvareapplikasjonene og antivirus-/anti-malware-programmer regelmessig. Programvareoppdateringer inkluderer ofte sikkerhetsoppdateringer som adresserer sårbarheter som utnyttes av løsepengeprogramvare.

Bruk robust sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare. Sørg for at den inkluderer sanntidsbeskyttelse og atferdsanalyse for å oppdage og blokkere løsepengevaretrusler.

Aktiver brannmurer:
Aktiver og konfigurer brannmurer på nettverket og individuelle enheter. Brannmurer fungerer som en barriere mellom systemet ditt og potensielle trusler, og hjelper til med å blokkere uautorisert tilgang.

Sikkerhetskopier dataene dine:
Sikkerhetskopier viktige data regelmessig til en ekstern enhet eller en sikker skytjeneste. Automatiserte og planlagte sikkerhetskopier er spesielt effektive. I tilfelle et løsepenge-angrep kan du ha oppdaterte sikkerhetskopier slik at du kan gjenopprette filene dine uten å betale løsepenger.

Bruk e-postfiltrering:
Bruk e-postfiltreringsløsninger for å blokkere mistenkelige e-poster og vedlegg før de når brukernes innbokser. Dette bidrar til å forhindre at brukere utilsiktet utløser løsepengevareinstallasjoner.

Oppdater og oppdater tredjepartsapplikasjoner:
Oppdater tredjepartsapplikasjoner, plugins og nettleserutvidelser regelmessig. Angripere kan utnytte sårbarheter i disse programmene for å levere løsepengeprogramvare.