KiRa рансъмуер

Изследователите на киберсигурността се натъкнаха на вариант на ransomware, известен като KiRa. KiRa е проектиран да криптира файлове в заразената система. Като част от вредното си поведение, той добавя произволно разширение от четири знака към имената на криптираните файлове. Освен това, този рансъмуер променя тапета на работния плот, за да покаже своето съобщение за откуп, което също се запазва като текстов файл с име „прочетете го!!.txt“.

Усъвършенстваната тактика на този ransomware може да причини значителни смущения и потенциална загуба на данни, което прави от решаващо значение потребителите да останат бдителни и да прилагат стабилни мерки за сигурност, за да защитят своите системи от подобни заплахи.

Жертвите на KiRa Ransomware са изнудвани за хиляди долари

Бележката за откуп, оставена от киберпрестъпниците, твърди, че те действат под прикритие като хакери и изисква плащане от $2000 като откуп за дешифриране на файловете на жертвата. За да улеснят комуникацията, те предоставят данни за контакт, включително имейл адрес (b_@mail2tor.com) и акаунт в Instagram (@DD00). Престъпниците прибягват до заплашителни тактики, предупреждавайки жертвата, че неизпълнението на исканията им ще доведе до тежки последици, като компютърът и файловете на жертвата се използват като обезпечение и са изправени пред автоматично унищожаване.

В случай на атаки на рансъмуер, методите за криптиране, използвани от киберпрестъпниците, са изключително силни и проектирани да бъдат изключително устойчиви на традиционните техники за декриптиране. Следователно жертвите се оказват неспособни да отключат файловете си без прякото участие на злонамерени актьори.

Вземете ефективни мерки срещу Ransomware атаки

Защитата на устройства и данни от заплахи за ransomware изисква комбинация от проактивни мерки и отговорни онлайн практики. Ето някои основни стъпки, които потребителите могат да предприемат, за да подобрят защитата си срещу атаки на ransomware:

• Инсталирайте и актуализирайте софтуер за сигурност : Използвайте реномиран софтуер против зловреден софтуер на всички устройства, включително компютри, смартфони и таблети. Редовно актуализирайте софтуера за сигурност, за да сте сигурни, че остава ефективен срещу най-новите заплахи.
• Активиране на защитата на защитната стена : Активирайте защитната стена на всичките си устройства, за да добавите допълнителен слой защита срещу неоторизиран достъп и злонамерен софтуер.
• Поддържайте операционните системи и софтуера актуални : Редовно актуализирайте операционната система и всички софтуерни приложения с най-новите корекции за сигурност. Остарелият софтуер може да съдържа уязвимости, които могат да бъдат използвани от ransomware.
• Бъдете внимателни с имейл прикачени файлове и връзки : Бъдете внимателни с подозрителни имейли, особено тези с неочаквани прикачени файлове или връзки. Избягвайте да изтегляте прикачени файлове или да кликвате върху връзки от неизвестни или непроверени източници.
• Редовно архивиране на данни : Създавайте и поддържайте редовни архиви на необходимите данни на външно устройство или облачно хранилище. По този начин, дори ако ransomware удари, можете да възстановите данните си, без да плащате откупа.
• Образовайте и обучете служители : За бизнеса предоставяйте редовно обучение за киберсигурност на служителите, като ги научите да разпознават и избягват потенциални заплахи за рансъмуер, като фишинг имейли.
• Бъдете внимателни с протокола за работен плот (RDP) : Ако използвате протокол за отдалечен работен плот, уверете се, че той е правилно защитен със силни пароли и ограничени разрешения за достъп.

Следвайки тези превантивни мерки и оставайки бдителни, потребителите могат значително да сведат до минимум риска да станат жертва на атаки на ransomware и да защитят своите устройства и данни от потенциална вреда.

Бележката за откуп, генерирана на устройствата, компрометирани от KiRa Ransomware, гласи:

„Аз съм от международно издирвано лице, можете да ме наричате: KiRa

Аз съм хакер под прикритие

Казвам се: GreatKiRa

Ще използвам вашия компютър като обезпечение за събиране

аз просто искам：2000$ LoL

Адрес за плащане: b_@mail2tor.com

данни за контакт: b_@mail2tor.com

IG: @DD00

Хехх .. мисля, че си в голяма беда $:
sO Свържете се с мен след плащане и аз ще го отключа вместо вас
Ако не платите, вашият компютър и файлове ще бъдат автоматично унищожени'