Kadavro Vector Ransomware kommer att förvränga din hårddisk

Vårt team upptäckte Kadavro Vector, en typ av ransomware, under analysen av skadlig programvara. Det primära syftet med ransomware är att kryptera offrets data, vilket Kadavro Vector gör genom att lägga till tillägget ".vector_" till filnamnen, vilket effektivt blockerar åtkomst till filerna. Ransomware visar också en lösensumma som är tillgänglig på engelska, ryska och norska, och informerar offren om att deras filer kommer att raderas permanent efter en viss tidsram.

Krypteringsalgoritmen som används av ransomware är mycket säker, vilket gör filåterställning nästan omöjlig. Offren varnas för att inte stänga av sina datorer eller koppla från internet, eftersom det kan leda till att fler filer går förlorade. De instrueras sedan att betala $250 i Monero kryptovaluta för att få dekrypteringsnyckeln för sina filer. Kadavro Vector ändrar filnamn genom att lägga till ".vector_" i slutet av det ursprungliga filnamnet, som "1.jpg" till "1.jpg.vector_" och "2.png" till "2.png.vector_".

Kadavro Vector använder Ransom Note på tre språk

Den mycket långa lösennotan som produceras av ransomwaren innehåller engelsk, rysk och norsk text. Den engelska delen av det går så här:

engelsk

Alla dina filer har krypterats med den kraftfulla Kadavro Vector ransomware.

Kadavro Vector är ett väldesignat ransomware som krypterar alla dina data, lösenord, textdata, exe-hanterare, projekt och många återställningsfiler. Ingen förutom vårt team kan dekryptera dina filer.

Det första du behöver göra är att följa våra instruktioner. Om du hoppar över ett steg kan du ångra dina uppgifter.

1) Stäng inte av internet. Varför ?

• Om du stänger av ditt internet kommer KADAVRO VECTOR att tappa anslutningen till servern, vilket gör att du förlorar filer även efter att ha betalat för dekrypteringen.

2) Stäng inte av din dator. Varför ?

• Om du stänger av datorn kommer även KADAVRO VECTOR att förlora anslutningen till servern. Detta kommer att resultera i filförlust. Det finns en liten chans att panelen dyker upp efter omstart/avstängning av datorn, då måste du fortfarande betala

3) Läs noga igenom köpet av monero, monero är en kryptovaluta genom vilken du måste betala för dekrypteringen av dina filer.

Skicka Monero till ett värde av $250 till denna adress:

46RvQJ7RVMNXTu4aRRrrwuNJqogM7hA1z6B uBqC9robLeaVAT4LQdwLdHWEP9WZR8oRNowkAW5ghhPZjYmKTcPjd8sMPAmE

engelsk

Alla dina filer kommer att raderas efter den tid som anges på skärmen
Filer raderas med en av de säkraste algoritmerna (Air Force AFSSI-5020), utan möjlighet till återställning. Skynda dig.

Hur kan Ransomware som Kadavro Vector infektera ditt system?

Ransomware som Kadavro Vector kan infektera ditt system på olika sätt, inklusive nätfiske-e-postmeddelanden, skadliga bilagor, infekterad programvara och exploateringssatser. Nätfiske-e-postmeddelanden är utformade för att lura mottagaren att klicka på en länk eller ladda ner en bilaga som innehåller ransomware. Dessa e-postmeddelanden kan tyckas komma från en legitim källa, till exempel en finansiell institution eller ett pålitligt företag.

Skadliga bilagor är en annan vanlig metod för att infektera ett system med ransomware. Dessa bilagor kan vara i form av ett PDF- eller Word-dokument, en körbar fil eller ett zip-arkiv. När offret öppnar bilagan aktiveras ransomware och börjar kryptera filer på systemet.

Infekterad programvara är ett annat sätt som ransomware kan infektera ett system. Cyberbrottslingar kan dölja ransomware i legitim programvara och distribuera den via olika kanaler, inklusive webbplatser för nedladdning av programvara, peer-to-peer-nätverk och sociala medier.

Slutligen, exploateringssatser är ett annat sätt att ransomware kan infektera ett system. Exploitsatser är verktygssatser som innehåller en uppsättning verktyg och sårbarheter som kan användas för att utnyttja säkerhetsbrister i ett offers system. När exploateringspaketet lyckats få tillgång till systemet kan ransomware installeras och aktiveras.

Det är viktigt att vidta försiktighetsåtgärder för att skydda ditt system från ransomware, inklusive att hålla din programvara uppdaterad, använda antivirusprogram, undvika misstänkta e-postmeddelanden och bilagor och regelbundet säkerhetskopiera dina filer.