Kamikizu Ransomware
תוכנת הכופר של Kamikizu היא איום שנועד לנעול את הנתונים של קורבנות ממוקדים. כלי תוכנה זדוניות כאלה משמשים לעתים קרובות כדרך לסחוט כסף ממשתמשים בודדים או גופים ארגוניים על ידי נעילת קבצים חשובים באמצעות תהליך הצפנה בלתי ניתן לפיצוח. פושעי הסייבר יטענו שהשיטה היחידה לשחזר את הקבצים המושפעים היא שהקורבנות ישלמו כופר ויקבלו בתמורה את מפתחות הפענוח או כלי התוכנה הדרושים. עם זאת, אין ערובה לכך שכל הקבצים ישוחזרו בהצלחה או שפושעי הסייבר לא פשוט ייקחו את הכסף וייעלמו.
תוכנת הכופר של Kamikizu, במיוחד, היא גרסה של תוכנת זדונית ZEPPELIN שזוהתה בעבר. כחלק מהפעולות הפולשניות, האיום ייקח את השמות המקוריים של הקבצים הממוקדים ויוסיף להם '.kizu', ואחריו מחרוזת מזהה ספציפית. ההודעה הדורשת כופר של מפעילי האיום מונחת על המערכות הפורצות כקובץ טקסט בשם '!!! כל הקבצים שלך מוצפנים !!!.TXT.'
קריאת פתק הכופר מגלה כי פושעי הסייבר המפיצים את תוכנת הכופר של Kamikizu מפעילים פעולת סחיטה כפולה. לפני נעילת הנתונים של הקורבנות שלהם, ההאקרים מסננים קבצים חשובים ומאחסנים אותם בשרת בשליטתם. אם הקורבן מסרב לשלם את הכופר הנדרש, שחקני האיום מאיימים לשחרר את המידע שנאסף לציבור על ידי פרסומו באתר הדלפה ייעודי.
הקורבנות של Kamikizu Ransomware יכולים לנסות ליצור קשר עם ההאקרים על ידי שליחת הודעות לשתי כתובות האימייל המצוינות בהערה. נראה שהאימייל הראשי הוא 'kamikizu@onionmail.org' בעוד 'kamikizu@keemail.me' משמש כאפשרות גיבוי. ניתן לצרף קובץ מוצפן בודד להודעה ולכאורה ייפתח על ידי התוקפים בחינם.
הטקסט המלא של שטר הכופר הוא:
'תוכנת כופר של Kamikizu.
הנתונים שלך נגנבו והוצפנו
אתה לא יכול לפענח את זה בעצמך!
השיטה היחידה לשחזור הנתונים שלך היא לרכוש את המפענח הייחודי שלנו.
רק אנחנו יכולים לתת לך את זה ורק אנחנו יכולים לשחזר את הקבצים שלך.
אם לא תגיב בזמן, כל הנתונים שנגנבו יתפרסמו באתר ה-TOR שלנו
כדי להיות בטוחים שיש לנו את המפענח והוא עובד אתה יכול לשלוח מייל: kamikizu@onionmail.org ולפענח קובץ אחד בחינם.
אבל הקובץ הזה לא צריך להיות בעל ערך!
האם אתה רוצה לשחזר את הקבצים שלך ולשמור אותם פרטיים?
כתוב למייל: kamikizu@onionmail.org
דוא"ל שמור: kamikizu@keemail.me
תעודת הזהות האישית שלך: -
חָשׁוּב
- אל תשנה את שמם של קבצים מוצפנים.
- אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
- פענוח הקבצים שלך בעזרת צדדים שלישיים עלול לגרום לעלייה במחיר (הם מוסיפים את העמלה שלהם לשלנו) או שאתה יכול להפוך לקורבן של הונאה.'
