KVIP Ransomware is een Djvu-kloon
KVIP ransomware is een nieuwe variant van de bekende STOP/DJVU ransomware-familie. Het maakt gebruik van sterke encryptie-algoritmen om bestanden te vergrendelen en voegt de .KVIP-extensie toe aan de namen van gecodeerde bestanden. Zodra een systeem is gehackt, hebben gebruikers geen toegang meer tot verschillende bestanden, waaronder documenten, afbeeldingen, video's en meer.
Na het versleutelingsproces presenteert de KVIP-ransomware een losgeldbrief met de titel _readme.txt, met instructies voor de betaling. Er wordt gevraagd om betaling in Bitcoin-cryptocurrency, zogenaamd in ruil voor een decoderingssleutel om weer toegang tot bestanden te krijgen. De .KVIP-extensie wordt toegevoegd aan bestanden die nu ontoegankelijk zijn.
In de versleutelingsfase richt de KVIP-ransomware zich op de gekozen bestandstypen en versleutelt deze met behulp van een robuust AES-algoritme. Elk bestand wordt gecodeerd met een unieke sleutel en de originele bestanden worden gewist, waardoor alleen gecodeerde versies overblijven met de .KVIP-extensie. Als gevolg hiervan worden deze gecodeerde bestanden voor geen enkel programma toegankelijk, waardoor de gegevens van het slachtoffer in feite worden gegijzeld.
Zodra de bestanden zijn gecodeerd, geeft KVIP een losgeldbrief weer in de vorm van _readme.txt, met instructies voor de betaling. De notitie beweert dat alleen de aanvallers over de decoderingssleutel beschikken die nodig is om de gegevenstoegang te herstellen. Zelfs het voldoen aan de betaling garandeert echter niet het herstel van de gecodeerde bestanden.
KVIP-losgeldnota eist $ 490
De volledige tekst van de KVIP-losgeldbrief luidt als volgt:
ATTENTION!
Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-oTIha7SI4s
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.To get this software you need write on our e-mail:
support@fishmail.topReserveer een e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc
Hoe kunt u uw systeem proactief beschermen tegen ransomware-aanvallen?
Het beschermen van uw systeem tegen ransomware-aanvallen vereist een proactieve aanpak die een combinatie van beveiligingsmaatregelen, gebruikersbewustzijn en regelmatig onderhoud omvat. Hier volgen de belangrijkste stappen die u kunt nemen om uw systeem proactief te beveiligen:
Houd software bijgewerkt:
Update uw besturingssysteem, softwareapplicaties en antivirus-/antimalwareprogramma's regelmatig. Software-updates bevatten vaak beveiligingspatches die de kwetsbaarheden aanpakken die door ransomware worden uitgebuit.
Gebruik robuuste beveiligingssoftware:
Installeer gerenommeerde antivirus- en antimalwaresoftware. Zorg ervoor dat het realtime bescherming en gedragsanalyse omvat om ransomware-bedreigingen te detecteren en te blokkeren.
Firewalls inschakelen:
Activeer en configureer firewalls op uw netwerk en individuele apparaten. Firewalls fungeren als een barrière tussen uw systeem en potentiële bedreigingen en helpen ongeautoriseerde toegang te blokkeren.
Maak een back-up van uw gegevens:
Maak regelmatig een back-up van uw belangrijke gegevens op een extern apparaat of een veilige cloudservice. Geautomatiseerde en geplande back-ups zijn bijzonder effectief. In het geval van een ransomware-aanval kunt u met up-to-date back-ups uw bestanden herstellen zonder losgeld te betalen.
Gebruik e-mailfiltering:
Gebruik e-mailfilteroplossingen om verdachte e-mails en bijlagen te blokkeren voordat ze de inbox van gebruikers bereiken. Dit helpt voorkomen dat gebruikers onbedoeld ransomware-installaties activeren.
Applicaties van derden patchen en bijwerken:
Update regelmatig applicaties, plug-ins en browserextensies van derden. Aanvallers kunnen kwetsbaarheden in deze programma's misbruiken om ransomware te verspreiden.
