Kitz Ransomware
Το Kitz Ransomware είναι κακόβουλο λογισμικό που χρησιμοποιεί τεχνικές κρυπτογράφησης για να κλειδώσει αρχεία σε έναν στοχευμένο υπολογιστή. Μόλις το Kitz μολύνει μια συσκευή, θα προσθέσει την επέκταση '.kitz' στο όνομα αρχείου οποιουδήποτε αρχείου που επηρεάζεται και θα αποβάλει ένα αρχείο σημείωσης λύτρων, το οποίο συνήθως ονομάζεται '_readme.txt.' Το σημείωμα λύτρων θα παρέχει οδηγίες σχετικά με τον τρόπο πληρωμής λύτρων σε αντάλλαγμα για την αποκρυπτογράφηση των αρχείων. Η απειλή έχει επιβεβαιωθεί ότι είναι άλλο μέλος της οικογένειας STOP/Djvu Ransomware και μπορεί να αναπτυχθεί σε συνδυασμό με άλλους τύπους κακόβουλου λογισμικού, όπως το RedLine ή το Vidar.
Τα θύματα του Kitz Ransomware θα χάσουν την πρόσβαση στα αρχεία τους
Η σημείωση λύτρων που αφήνουν πίσω τους οι εισβολείς αφού μολύνουν έναν υπολογιστή με το Kitz Ransomware περιγράφει τα βήματα που πρέπει να κάνει το θύμα για να ανακτήσει υποτιθέμενα τα κρυπτογραφημένα αρχεία του. Το σημείωμα αναφέρει ότι για την αποκρυπτογράφηση των αρχείων χρειάζεται ένα συγκεκριμένο εργαλείο αποκρυπτογράφησης και ένα μοναδικό κλειδί. Ωστόσο, για να τα λάβουν, τα θύματα πρέπει να πληρώσουν λύτρα στους επιτιθέμενους είτε 980 είτε 490 $, ανάλογα με το χρόνο που χρειάζεται το θύμα για να επικοινωνήσει μαζί τους - είτε εντός είτε μετά από 72 ώρες.
Το σημείωμα λύτρων αναφέρει δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου - "support@freshmail.top" και "datarestorehelp@airmail.cc" - τις οποίες το θύμα μπορεί να χρησιμοποιήσει για να επικοινωνήσει με τους εισβολείς. Η σημείωση προτείνει επίσης ότι τα θύματα μπορούν να δοκιμάσουν την αποκρυπτογράφηση στέλνοντας ένα μόνο κρυπτογραφημένο αρχείο πριν δεσμευτούν στην αγορά των εργαλείων αποκρυπτογράφησης.
Είναι σημαντικό να σημειωθεί ότι η υποχώρηση στις απαιτήσεις για λύτρα αποθαρρύνεται έντονα. Όχι μόνο ενθαρρύνει τους εισβολείς να συνεχίσουν τις παράνομες δραστηριότητές τους, αλλά επίσης δεν παρέχει καμία εγγύηση ότι τα εργαλεία αποκρυπτογράφησης θα παρασχεθούν πραγματικά ή ότι τα κρυπτογραφημένα αρχεία θα ανακτηθούν. Ως εκ τούτου, συνιστάται ιδιαίτερα στα θύματα να αναζητούν εναλλακτικές μεθόδους ανάκτησης δεδομένων, όπως η ανάκτηση από αντίγραφα ασφαλείας, αντί να πληρώνουν τα λύτρα.
Απαιτούνται γρήγορες ενέργειες για τον μετριασμό της ζημίας από απειλές ransomware όπως το Kitz
Εάν ένα θύμα υποπτεύεται ότι ο υπολογιστής του έχει μολυνθεί με ransomware, τα πρώτα βήματα θα πρέπει να είναι η αποσύνδεση του επηρεαζόμενου υπολογιστή από το Διαδίκτυο και οποιεσδήποτε άλλες συνδέσεις δικτύου για να αποτραπεί η εξάπλωση του κακόβουλου λογισμικού. Στη συνέχεια, η συσκευή που έχει παραβιαστεί θα πρέπει να σαρωθεί με μια επαγγελματική λύση κατά του κακόβουλου λογισμικού και να αφαιρεθούν όλα τα κακόβουλα στοιχεία που εντοπίζονται. Μόνο μετά τον καθαρισμό του συστήματος θα πρέπει τα θύματα να επιχειρήσουν επαναφορά δεδομένων, κατά προτίμηση από ένα κατάλληλο αντίγραφο ασφαλείας που δημιουργήθηκε πριν από τη μόλυνση από κακόβουλο λογισμικό.
Επιπλέον, τα θύματα θα πρέπει να απέχουν από την καταβολή λύτρων, καθώς αυτό ενθαρρύνει μόνο τους εισβολείς και μπορεί να μην έχει ως αποτέλεσμα την ανάκτηση των δεδομένων τους. Τέλος, είναι σημαντικό να ληφθούν μέτρα για την αποτροπή μελλοντικών επιθέσεων, όπως η εφαρμογή ισχυρών κωδικών πρόσβασης, η ενημέρωση του λογισμικού και η τακτική δημιουργία αντιγράφων ασφαλείας σημαντικών δεδομένων.
Το πλήρες κείμενο του σημειώματος λύτρων που κυκλοφόρησε από το Kitz Ransomware είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-lEbmgnjBGi
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
