Kitz Ransomware
Kitz Ransomware on pahavara, mis kasutab sihitud arvutis failide lukustamiseks krüpteerimistehnikaid. Kui Kitz seadme nakatab, lisab see iga mõjutatud faili failinimele laiendi ".kitz" ja loovutab lunarahafaili, mille nimi on tavaliselt "_readme.txt". Lunarahateatis sisaldab juhiseid, kuidas failide dekrüpteerimise eest lunaraha maksta. Oht on kinnitust leidnud veel üks STOP/Djvu Ransomware perekonna liige ja seda võidakse kasutada koos muud tüüpi pahavaraga, nagu RedLine või Vidar.
Kitzi lunavara ohvrid kaotavad juurdepääsu oma failidele
Lunarahateatis, mille ründajad pärast arvuti Kitz Ransomware'iga nakatamist maha jätavad, kirjeldab samme, mida ohver peab tegema, et väidetavalt oma krüptitud faile taastada. Märkuses on kirjas, et failide dekrüpteerimiseks on vaja spetsiaalset dekrüpteerimistööriista ja unikaalset võtit. Nende kättesaamiseks peavad ohvrid aga maksma ründajatele lunaraha kas 980 või 490 dollarit, olenevalt ajast, mis kulub ohvril nendega ühenduse võtmiseks – kas 72 tunni jooksul või pärast seda.
Lunarahateates mainitakse kahte meiliaadressi – 'support@freshmail.top' ja 'datarestorehelp@airmail.cc' -, mida ohver saab kasutada ründajatega suhtlemiseks. Märkus viitab ka sellele, et ohvrid saavad enne dekrüpteerimistööriistade ostmist dekrüpteerimist testida, saates ühe krüptitud faili.
Oluline on märkida, et lunarahanõuetele järele andmine ei ole tungivalt soovitatav. See mitte ainult ei julgusta ründajaid jätkama oma ebaseaduslikku tegevust, vaid ei anna ka garantiid, et dekrüpteerimistööriistad tegelikult antakse või krüptitud failid tuuakse. Seetõttu on väga soovitatav, et ohvrid otsiksid lunaraha maksmise asemel alternatiivseid andmete taastamise meetodeid, näiteks varukoopiatest taastamist.
Lunavaraohtude nagu Kitzi kahjustuste leevendamiseks on vaja kiireid meetmeid
Kui ohver kahtlustab, et tema arvuti on nakatunud lunavaraga, tuleks pahavara leviku takistamiseks kõigepealt kahjustatud arvuti Internetist ja muudest võrguühendustest lahti ühendada. Järgmisena tuleks rikutud seadet professionaalse pahavaratõrje lahendusega skannida ja kõik tuvastatud pahatahtlikud üksused eemaldada. Alles pärast süsteemi puhastamist peaksid ohvrid proovima andmeid taastada, eelistatavalt sobivast varukoopiast, mis loodi enne pahavara nakatumist.
Lisaks peaksid ohvrid hoiduma igasuguste lunarahanõuete tasumisest, kuna see ainult julgustab ründajaid ega pruugi lõppeda nende andmete taastamisega. Lõpuks on oluline astuda samme tulevaste rünnakute ärahoidmiseks, näiteks rakendada tugevaid paroole, hoida tarkvara ajakohasena ja teha olulistest andmetest korrapäraselt varukoopiaid.
Kitz Ransomware poolt välja lastud lunaraha täistekst on järgmine:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-lEbmgnjBGi
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@freshmail.topMeiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.ccTeie isikukood:'
