Kekpop Ransomware
Le Kekpop Ransomware appartient à la classe des menaces de logiciels malveillants conçues pour crypter les fichiers sur les ordinateurs et appareils piratés, empêchant ainsi les victimes d'accéder à leurs propres informations. En règle générale, les menaces de ransomware peuvent affecter de nombreux types de fichiers, allant des bases de données et des archives aux images, images et photos. Kekpop n'est pas différent et les fichiers qu'il crypte seront complètement inutilisables. Les victimes ont peu d'options lorsqu'il s'agit de restaurer leurs données sans avoir les clés de déchiffrement nécessaires.
Cependant, contrairement à la plupart des menaces de rançongiciels, Kekpop n'ajoute pas simplement une nouvelle extension de fichier aux noms des fichiers qu'il verrouille. Au lieu de cela, la menace remplace complètement les noms d'origine par une chaîne de caractères aléatoires suivie de '.kekpop' comme nouvelle extension. De plus, la menace créera un fichier nommé 'ReadMe.html' sur l'appareil de la victime. Une fois ouvert, le fichier affichera une note de rançon avec des instructions.
Aperçu des demandes
Le message exigeant une rançon de la menace Kekpop est extrêmement bref. Il manque de nombreux détails cruciaux que l'on trouve généralement dans les notes de rançon d'autres menaces de ce type. Kekpop ne mentionne aucune adresse e-mail ou autre canal de communication que les victimes pourraient potentiellement utiliser pour atteindre les attaquants. La note omet également de dire si les pirates responsables de Kekpop sont prêts à décrypter quelques fichiers gratuitement, comme une démonstration de leur capacité à restaurer toutes les données de la victime. Au lieu de cela, la note de rançon indique simplement que les cybercriminels s'attendent à recevoir une rançon de 500 $. Les fonds doivent être transférés à l'adresse de crypto-portefeuille fournie, seule la crypto-monnaie Bitcoin étant acceptée.
Le texte complet de la note de rançon est :
' Vos fichiers sont cryptés par kekpop.
Vous pouvez les récupérer en versant 500 $ à cette adresse btc Ox9NHVG8NVFGHG4HHHKBV.
Si vous ne payez pas ces frais, vos fichiers seront perdus à jamais. '
