Ransomware Kcvp (Arquivos .kcvp)

Kcvp ransomware é um tipo de malware que criptografa seus arquivos e exige pagamento para sua descriptografia. O valor do resgate exigido pelos atacantes é geralmente em torno de US$ 980. O malware altera várias configurações e configurações do sistema para tornar mais difícil a detecção e remoção da infecção. Ele também bloqueia o Microsoft Defender e restringe a instalação de software antivírus.

O algoritmo de criptografia usado pelo Kcvp ransomware é o Salsa20, que também é usado por outros membros da família de ransomware STOP/Djvu. Esse algoritmo é considerado forte e seguro, tornando impossível descriptografar os arquivos sem a chave de descriptografia correta. O número de chaves de descriptografia possíveis para a criptografia Salsa20 é incrivelmente grande, tornando os ataques de força bruta impraticáveis.

Se você foi infectado pelo Kcvp ransomware, é importante agir imediatamente para evitar danos adicionais ao seu sistema e arquivos. Você deve procurar ajuda profissional de um especialista em cibersegurança confiável ou usar uma ferramenta confiável de remoção de ransomware para remover o malware e tentar recuperar seus arquivos criptografados. Também é recomendável manter seu software antivírus e sistema operacional atualizados para evitar ataques futuros.

Read also: SUPERLOCK Ransomware Virus Simple Step-by-Step Removal Guide

Processo de criptografia

O ransomware Kcvp usa o algoritmo de criptografia AES-256. Este não é o método mais forte, mas ainda fornece uma quantidade avassaladora de chaves de descriptografia possíveis. Para quebrar o número de chaves de 78 dígitos, você precisaria de 3,5 unvigintilhões de anos (1*10^65), mesmo que use o computador mais poderoso do mercado. Computadores quânticos podem apresentar resultados um pouco melhores, mas ainda é muito lento para recuperar seus arquivos enquanto você estiver vivo.

O algoritmo exato de criptografia é o seguinte: o malware verifica cada pasta em busca de arquivos que possa criptografar. Então, quando encontra o alvo, faz uma cópia do arquivo, remove o original, criptografa a cópia e a deixa em vez do original removido. Essa operação é feita para evitar a situação em que você já abriu o arquivo, para que o ransomware não possa lê-lo devido às restrições do Windows. Para cada cópia criptografada, o vírus adiciona a extensão específica - ".kcvp". Em seguida, o ransomware cria um arquivo _readme.txt na pasta em que o arquivo criptografado está localizado e passa para a próxima pasta.

Esse método de criptografia pode ser explorado para a recuperação de arquivos. Como o arquivo original é excluído, você pode tentar recuperá-lo usando ferramentas de recuperação de arquivo. Quanto menos tempo passar, maior será a chance de recuperar seus arquivos, portanto, é importante agir rapidamente!

Outro momento específico que pode ajudá-lo a usar os arquivos mesmo após a criptografia é o fato de que o ransomware Kcvp criptografa apenas os primeiros 150KB de cada arquivo. Portanto, você pode tentar executar um arquivo grande, como vídeo ou música, sem a criptografia. Recursos semelhantes também funcionam com outras famílias de ransomware - Dharma, Conti e Makop criptografam os mesmos 150KB.

Nota de resgate: _readme.txt

A nota de resgate é a mesma para toda a família de ransomware. Na verdade, é um dos principais sinais de qual família o determinado ransomware pertence. Aqui está a nota típica para a família STOP/Djvu:

Links externos:

🔗 HowToFix.Guide: Como descriptografar arquivos .kcvp?

Read also: Cleo File Transfer Vulnerabilities Exploited by Cl0p Ransomware

Indicadores de Comprometimento (IOC)

Nome do Arquivo	MD5	Tamanho do Arquivo
📜 SAMPLE.EXE	d12cb8326be8a6acbd51b68e369b0d8a	722944
📜 SAMPLE.EXE	c1d0433a0f30cb97eb41ef2b827e5368	722944
📜 SAMPLE.EXE	1c38bf84b747c8bc3d650f4bdfcb0850	723456
📜 SAMPLE.EXE	d0eec83439402a84e02f3afd3b203738	722944
📜 SAMPLE.EXE	d2a9da0a9ca5be7ecfbb9e82700e93e6	723968
📜 SAMPLE.EXE	a221e8cd10096d0b1fcfd9b5fc14fc21	722944
📜 SAMPLE.EXE	9655c0e3c128e217029d30ac3b302d72	724480
📜 SAMPLE.EXE	e1417bb18b26c6fd20ba4816ed408a71	724992
📜 SAMPLE.EXE	3166a43363ca21ed7d3d5ebe4b13b11c	722944
📜 SAMPLE.EXE	a6ee3a869851234ccf9df1580f549da6	723968