KKK

KKK Ransomware

(шифровальщик-вымогатель)

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0.05 BTC, чтобы вернуть файлы. Оригинальное название: KKK. На файле написано: FaceBook.

шифровальщик вирус-шифровальщик троян-шифровальщик крипто-вымогатель удалить восстановить файлы расшифровка расшифровать дешифровать дешифрование дешифровка алгоритм crypto-ransomware virus-encoder key ransom decrypt decryption recovery remove restore decode files data public private

© Генеалогия: HiddenTear >> KKK

К зашифрованным файлам добавляется расширение .KKK

Активность этого крипто-вымогателя пришлась на начало июня 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Запиской с требованием выкупа выступает экран блокировки с двумя кнопками. 

Содержание текста с экранов:
KKK
You are Infected by KKK Ransomware.
Please click on the Payment to restore files.
Click on Information to see what happend. 
---
Payment
Pay 0.05 bitcoins to the address below.
14CtzUcYddHPJ6ahDRq2CuPjkTAuBszzSP
---
Information
You are Infected with Ransom ware. Ransom ware steals your files and holds them for ransom. You can decrypt your files by referlng to the Payment tab on the main form.

Перевод текста  на русский язык:
KKK
Вы заражены KKK Ransomware.
Нажмите Payment для восстановления файлов.
Нажмите Information, чтобы узнать, что произошло.
---
Payment (Оплата)
Заплатите 0.05 биткойнов на следующий адрес.
14CtzUcYddHPJ6ahDRq2CuPjkTAuBszzSP
---
Information (Информация)
Вы заражены программой-вымогателем. Ransomware похищает ваши файлы и удерживает их для выкупа. Вы можете расшифровать свои файлы, перейдя на вкладку Payment в основной форме.

Пока в разработке, но после выпуска может начать распространяться с помощью email-спама и вредоносных вложений, обманных загрузок, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Шифруются только данные на рабочем столе. 
Это могут быть документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
 Facebook.exe
<random>.exe

Расположения:
***
Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
См. ниже результаты анализов.

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Другой анализ >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.

 Read to links: 
 Tweet on Twitter
 ID Ransomware
 Write-up, Topic of Support
 * 

 Thanks: 
 BleepingComputer
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

ВНИМАНИЕ!
1) Ваши комментарии после статьи появятся только после проверки. Дублировать их не нужно.
2) В своём сообщение в форме обратной связи обязательно укажите название шифровальщика.