Kifr Ransomware
Kifr on uhkaava kiristysohjelma, ja se noudattaa tämäntyyppisten uhkien yleistä kaavaa. Se salaa uhrien tiedostot ja liittää niiden alkuperäisiin tiedostonimiin .kifr-tunnisteen. Tiedostojen salauksen ohella lunnasohjelma luo myös _readme.txt-tiedoston, jossa on ohjeet lunnaiden maksamiseen, jotta käyttäjä voi vastaanottaa salauksen purkuavaimen. Uhan analyysi on vahvistanut, että se on osa surullisen kuuluisaa STOP/Djvu Ransomware -perhettä. On syytä huomata, että Kifr Ransomwarea voidaan levittää muiden haittaohjelmien, kuten RedLinen tai Vidarin, kanssa, jotka tunnetaan arkaluonteisten tietojen varastamisesta.
Kyberrikolliset vaativat uhreiltaan valtavia lunnaita
Kiristysohjelmahyökkäyksen seurauksena kyberrikollisten jättämä lunnauslappu sisältää tyypillisesti uhreille ohjeet salattujen tiedostojensa palauttamiseen. Tässä nimenomaisessa tapauksessa Life Ransomwaren huomautus ohjaa uhreja ottamaan yhteyttä hyökkääjiin kahden sähköpostiosoitteen kautta: support@freshmail.top tai datarestorehelp@airmail.cc. Muistiinpano sisältää myös maksuohjeet ja kehottaa uhreja ottamaan yhteyttä hyökkääjiin 72 tunnin kuluessa saadakseen 50 % alennuksen salauksenpurkuohjelmistosta ja avaimesta, mikä yleensä maksaa 980 dollaria.
Lisäksi muistiinpanossa ehdotetaan uhreille, että he voivat testata hyökkääjien salauksenpurkuvalmiuksia lähettämällä yksittäinen salattu tiedosto ilmaista salauksen purkamista varten. Tämä voi auttaa uhreja päättämään, voivatko hyökkääjät todella tarjota salauksen purkutyökalut saatuaan maksun. On kuitenkin tärkeää huomata, että edes maksun saamisen jälkeen ei ole takeita siitä, että hyökkääjät tarjoavat tarvittavat salauksen purkutyökalut. Tämän seurauksena lunnaiden maksamista ei suositella, koska se voi johtaa sekä tietojen että rahan menettämiseen.
Kifr Ransomwaren kaltaisten uhkien hyökkäysten estämisen tulisi olla prioriteetti
Kiristysohjelmahyökkäysten estäminen edellyttää ennakoivien toimenpiteiden ja jatkuvan valppauden yhdistelmää. Yksi tehokas tapa estää kiristysohjelmahyökkäyksiä on varmuuskopioida säännöllisesti tärkeitä tiedostoja ulkoiseen laitteeseen tai pilvitallennuspalveluun. Lisäksi käyttäjät voivat suojata laitteitaan varmistamalla, että heidän käyttöjärjestelmänsä ja ohjelmistosovelluksensa päivitetään säännöllisesti uusimmilla tietoturvakorjauksilla.
Käyttäjät voivat myös suojautua harjoittamalla turvallisia online-käyttäytymistä, kuten välttämällä epäilyttäviä sähköposteja ja linkkejä, lataamalla ohjelmistoja vain luotettavista lähteistä ja käyttämällä vahvoja, yksilöllisiä salasanoja kaikissa verkkotileissään. Uusimpien ransomware-taktiikoiden kouluttaminen ja uusimpien tietoturvauhkien tiedostaminen on myös erittäin tärkeää kiristysohjelmahyökkäysten estämisessä.
Viime kädessä tehokkain tapa estää lunnasohjelmahyökkäyksiä on ylläpitää monitasoista lähestymistapaa kyberturvallisuuteen. Tämä edellyttää useiden tietoturvaohjelmistojen, kuten palomuurien, haittaohjelmien torjuntaohjelmistojen ja tunkeutumisen havaitsemisjärjestelmien käyttöä mahdollisten uhkien estämiseksi ja havaitsemiseksi. Näillä toimenpiteillä käyttäjät voivat vähentää huomattavasti riskiään joutua kiristysohjelmahyökkäysten uhriksi ja suojautua tietojen menettämisen ja kiristyksen mahdollisesti tuhoisilta seurauksilta.
Kifr Ransomwaren uhreille pudotetun lunnaita koskevan setelin koko teksti on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
hxxps://we.tl/t-lEbmgnjBGi
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@freshmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.ccHenkilötunnuksesi:'
