Kamikizu Ransomware

Kamikizu Ransomware er en trussel designet til at låse data fra målrettede ofre. Sådanne malware-værktøjer bruges ofte som en måde at afpresse penge fra individuelle brugere eller virksomhedsenheder ved at låse vigtige filer via en krypteringsproces, der ikke kan knækkes. De cyberkriminelle vil hævde, at den eneste metode til at gendanne de berørte filer er, at ofrene betaler en løsesum og modtager de nødvendige dekrypteringsnøgler eller softwareværktøjer i bytte. Der er dog ingen garantier for, at alle filer vil blive gendannet med succes, eller at cyberkriminelle ikke blot tager pengene og forsvinder.

Især Kamikizu Ransomware er en variant af den tidligere identificerede ZEPPELIN malware. Som en del af de invasive handlinger vil truslen tage de originale navne på de målrettede filer og tilføje '.kizu' til dem efterfulgt af en specifik ID-streng. Den løsesum-krævende besked fra truslens operatører bliver droppet på de brudte systemer som en tekstfil med navnet '!!! ALLE DINE FILER ER KRYPTET!!!.TXT.'

Læsning af løsesumsedlen afslører, at de cyberkriminelle, der spreder Kamikizu Ransomware, udfører en dobbeltafpresningsoperation. Inden de låser deres ofres data, eksfiltrerer hackerne vigtige filer og gemmer dem på en server under deres kontrol. Hvis offeret nægter at betale den krævede løsesum, truer trusselsaktørerne med at frigive den indsamlede information til offentligheden ved at offentliggøre den på et dedikeret læk-websted.

Kamikizu Ransomware-ofrene kan forsøge at kontakte hackerne ved at sende beskeder til de to e-mailadresser, der er angivet i noten. Den primære e-mail ser ud til at være 'kamikizu@onionmail.org' mens 'kamikizu@keemail.me' fungerer som en sikkerhedskopi. En enkelt krypteret fil kan vedhæftes meddelelsen og vil angiveligt blive låst op af angriberne gratis.

Den fulde tekst af løsesumsedlen er:

'Kamikizu Ransomware.

DINE DATA ER BLEVET STJULET OG KRYPTET

Du er ikke i stand til at dekryptere det selv!
Den eneste metode til at gendanne dine data er at købe vores unikke dekryptering.
Kun vi kan give dig dette, og kun vi kan gendanne dine filer.

HVIS DU IKKE SVARER TIL TIDIGE, BLEV ALLE STJÅLNE DATA OFFENTLIGGIVET PÅ VORES TOR-SITE

For at være sikker på, at vi har dekrypteringen, og den virker, kan du sende en e-mail: kamikizu@onionmail.org og dekryptere en fil gratis.
Men denne fil burde ikke være værdifuld!

Vil du gendanne dine filer og holde dem private?
Skriv til e-mail: kamikizu@onionmail.org
Reserveret e-mail: kamikizu@keemail.me

Dit personlige ID: -

VIGTIG

• Omdøb ikke krypterede filer.
• Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
• Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.'