Kekpop Ransomware
Kekpop ransomware är en ny stam av filkrypterande skadlig programvara. Det finns ingen hård information om den specifika familj som Kekpop kan tillhöra.
Ransomwaren krypterar filer, inklusive de mest populära filtyperna som media, dokument och databasfiler. När krypteringen är över, producerar ransomware sin lösennota i en fil som heter "ReadMe.html".
Kryptering förvränger inte bara filbyteinnehåll, den byter också namn på filer och lägger till en slumpmässig femsiffrig sträng efter det ursprungliga tillägget, såväl som ett nytt .kekpop-tillägg utöver den femsiffriga strängen. I praktiken betyder det att en fil som tidigare hette "photograph.jpg" kommer att förvandlas till något i stil med "photograph.jpg44831.kekpop".
Efterfrågan på lösen är på 500 $, vilket tyder på att lösenprogramvaran inte är riktad mot företag utan snarare mot privata användare. Hackarna förväntar sig att lösen ska betalas i BTC. Naturligtvis finns det noll garantier för att ett fungerande dekrypteringsverktyg kommer att skickas om offret betalar.
Den fullständiga lösennotan lyder som följer:
++++++++++++++++++++++++++++++++++
Dina filer är krypterade av kekpop.
Du kan få tillbaka dem genom att betala $500 till denna btc-adress [alfanumerisk sträng].
Om du inte betalar denna avgift kommer dina filer att gå förlorade för alltid.
++++++++++++++++++++++++++++++++++
Lösenanteckningen indikerar också en amatörförfattare av ransomware och en försumlig inställning till det hela, typiskt för en ransomware-variant som fortfarande kan vara i utvecklings- och testfasen.
