Kitz Ransomware

Kitz Ransomware मैलवेयर है जो लक्षित कंप्यूटर पर फ़ाइलों को लॉक करने के लिए एन्क्रिप्शन तकनीकों का उपयोग करता है। एक बार जब Kitz किसी उपकरण को संक्रमित कर देता है, तो यह किसी भी प्रभावित फ़ाइल के फ़ाइल नाम में '.kitz' एक्सटेंशन जोड़ देगा और फिरौती की नोट फ़ाइल छोड़ देगा, जिसे आमतौर पर '_readme.txt' नाम दिया जाता है। फिरौती का नोट फाइलों के डिक्रिप्शन के बदले में फिरौती का भुगतान करने के निर्देश देगा। STOP/Djvu Ransomware परिवार का एक अन्य सदस्य होने के खतरे की पुष्टि की गई है और रेडलाइन या विडार जैसे अन्य प्रकार के मैलवेयर के साथ संयोजन के रूप में तैनात किया जा सकता है।

Kitz Ransomware के शिकार लोग अपनी फाइलों तक पहुंच खो देंगे

फिरौती नोट जो कि किट्ज़ रैंसमवेयर के साथ एक कंप्यूटर को संक्रमित करने के बाद हमलावर पीछे छोड़ देते हैं, पीड़ित को अपनी एन्क्रिप्टेड फ़ाइलों को कथित रूप से पुनर्प्राप्त करने के लिए उठाए जाने वाले कदमों की रूपरेखा तैयार करता है। नोट में कहा गया है कि फ़ाइलों को डिक्रिप्ट करने के लिए, एक विशिष्ट डिक्रिप्शन टूल और एक अद्वितीय कुंजी की आवश्यकता होती है। हालांकि, उन्हें प्राप्त करने के लिए, पीड़ितों को हमलावरों को $980 या $490 की फिरौती का भुगतान करना होगा, यह इस बात पर निर्भर करता है कि पीड़ित को उनसे संपर्क करने में कितना समय लगता है - या तो 72 घंटों के भीतर या बाद में।

फिरौती के नोट में दो ईमेल पतों का उल्लेख है - 'support@freshmail.top' और 'datarestorehelp@airmail.cc' - जिसका उपयोग पीड़ित हमलावरों से संवाद करने के लिए कर सकता है। नोट यह भी सुझाव देता है कि पीड़ित डिक्रिप्शन टूल खरीदने से पहले एक एकल एन्क्रिप्टेड फ़ाइल भेजकर डिक्रिप्शन का परीक्षण कर सकते हैं।

यह ध्यान रखना महत्वपूर्ण है कि फिरौती की मांग को पूरी तरह से हतोत्साहित किया जाता है। यह न केवल हमलावरों को उनकी अवैध गतिविधियों को जारी रखने के लिए प्रोत्साहित करता है, बल्कि यह इस बात की भी कोई गारंटी नहीं देता है कि डिक्रिप्शन उपकरण वास्तव में प्रदान किए जाएंगे या एन्क्रिप्टेड फाइलों को पुनः प्राप्त किया जाएगा। इस प्रकार, यह अत्यधिक अनुशंसा की जाती है कि पीड़ित फिरौती का भुगतान करने के बजाय डेटा रिकवरी के वैकल्पिक तरीकों की तलाश करें, जैसे बैकअप से पुनर्प्राप्त करना।

Kitz जैसे रैनसमवेयर के खतरों से होने वाले नुकसान को कम करने के लिए तेजी से कदम उठाने की जरूरत है

यदि किसी पीड़ित को संदेह है कि उनका कंप्यूटर रैंसमवेयर से संक्रमित हो गया है, तो मैलवेयर को फैलने से रोकने के लिए प्रभावित कंप्यूटर को इंटरनेट और किसी अन्य नेटवर्क कनेक्शन से डिस्कनेक्ट करने के लिए पहला कदम होना चाहिए। इसके बाद, उल्लंघन किए गए डिवाइस को एक पेशेवर एंटी-मैलवेयर समाधान के साथ स्कैन किया जाना चाहिए, और पता लगाए गए सभी दुर्भावनापूर्ण आइटम हटा दिए जाने चाहिए। सिस्टम के साफ हो जाने के बाद ही पीड़ितों को डेटा बहाली का प्रयास करना चाहिए, अधिमानतः एक उपयुक्त बैकअप से जो मैलवेयर संक्रमण से पहले बनाया गया था।

इसके अतिरिक्त, पीड़ितों को किसी भी फिरौती की मांग का भुगतान करने से बचना चाहिए, क्योंकि यह केवल हमलावरों को प्रोत्साहित करता है और इसके परिणामस्वरूप उनके डेटा की वसूली नहीं हो सकती है। अंत में, भविष्य के हमलों को रोकने के लिए कदम उठाना महत्वपूर्ण है, जैसे कि मजबूत पासवर्ड लागू करना, सॉफ़्टवेयर को अद्यतित रखना और नियमित रूप से महत्वपूर्ण डेटा का बैकअप लेना।

Kitz Ransomware द्वारा छोड़े गए फिरौती के नोट का पूरा पाठ है:

'ध्यान!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
hxxps://we.tl/t-lEbmgnjBGi
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@freshmail.top

हमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.cc

आपकी व्यक्तिगत आईडी:'