Кепи Рансомваре

Кепи Рансомваре, који припада породици СТОП/Дјву, идентификован је као значајна претња која циља појединце и организације. Разумевање његових карактеристика, метода дистрибуције и утицаја је кључно за ефикасне праксе сајбер безбедности.

Како се дистрибуира Кепи Рансомваре?

Кепи Рансомваре је варијанта СТОП/Дјву Рансомваре породице, која се често дистрибуира заједно са крадљивачима информација. Кеху Рансомваре се обично дистрибуира на различите начине, укључујући лажне прилоге е-поште, софтверске пукотине, лажне исправке или компромитоване веб локације. Често ради заједно са другим злонамерним софтвером, као што су РедЛине или Видар . Овај претећи софтвер шифрује датотеке на систему жртве, додајући екстензију '.кепи' свакој шифрованој датотеци, чинећи их недоступним без дешифровања.

Обично се шири путем обмањујућих прилога е-поште, софтверских пукотина или лажних веб локација. Када се једном изврши на систему, Кепи Рансомваре покреће процес шифровања, циљајући широк спектар типова датотека како би максимизирао свој утицај.

Захтеви за откуп и контакт информације

Након шифровања датотека жртве, Кепи Рансомваре генерише белешку о откупнини под називом „_РЕАДМЕ.ткт“, која садржи упутства о томе како да платите откупнину. Нападачи захтевају плаћање од 999 долара у биткоинима да би дешифровали датотеке. Међутим, они нуде снижену цену од 499 долара ако их жртва контактира у прва 72 сата од инфекције.

Жртве се упућују да комуницирају преко две наведене адресе е-поште: суппорт@фресхингмаил.топ и датаресторехелпиоу@аирмаил.цц. Да би демонстрирали своју способност да дешифрују датотеке, криминалци дозвољавају жртвама да пошаљу једну датотеку на бесплатно дешифровање, што служи као доказ њихове услуге дешифровања.

Процес шифровања који користи Кепи Рансомваре је дизајниран да учини податке неприступачним без кључа за дешифровање који држе нападачи. У ранијим верзијама Дјву Рансомваре-а, укључујући Кепи, коришћен је „ванмрежни кључ“ када заражена машина није имала интернет конекцију или је наишла на проблеме са сервером. Ова карактеристика дизајна је омогућила рансомверу да ради независно од доступности мреже.

Утицај и стратегије ублажавања

Утицај Кепи Рансомваре-а може бити озбиљан, што може довести до губитка података, прекида у раду и финансијске штете. Да би ублажили опасности повезане са нападима рансомвера као што је Кепи, организације и појединци треба да усвоје проактивне мере безбедности:

• Редовне резервне копије: Одржавајте сигурне, ванмрежне резервне копије битних података за враћање система без плаћања откупнине.
• Најсавременији безбедносни софтвер: Користите реномирана решења за заштиту од малвера да бисте открили и блокирали нападе рансомвера.
• Свест корисника: Образујте кориснике о тактикама пхисхинга и претњама повезаним са отварањем нежељених прилога е-поште или посетом сумњивим веб локацијама.
• Сегментација мреже: Извршите сегментацију мреже да бисте ограничили ширење рансомваре-а унутар организације.
• Управљање закрпама: Уверите се да ваш софтвер и оперативни системи садрже најновије безбедносне закрпе за ублажавање рањивости.

Кепи Рансомваре представља значајну претњу и појединцима и организацијама. Разумевањем његових карактеристика и усвајањем проактивних безбедносних мера, корисници могу ефикасно да се заштите од таквих штетних претњи и минимизирају потенцијални утицај напада рансомвера. Редовно ажуриране безбедносне праксе, едукација корисника и стратегије прављења резервних копија података су основне компоненте свеобухватне одбране од еволуирајућих претњи рансомвера као што је Кепи.

Порука за откуп који ће жртве Кепи Рансомваре-а добити гласи:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'