Kitz Ransomware

Kitz 랜섬웨어는 암호화 기술을 사용하여 대상 컴퓨터의 파일을 잠그는 맬웨어입니다. Kitz가 기기를 감염시키면 영향을 받는 파일의 파일 이름에 '.kitz' 확장자를 추가하고 일반적으로 '_readme.txt'라는 랜섬 노트 파일을 드롭합니다. 몸값 메모에는 파일의 암호를 해독하는 대가로 몸값을 지불하는 방법에 대한 지침이 제공됩니다. 이 위협은 STOP/Djvu Ransomware 제품군의 또 다른 구성원으로 확인되었으며 RedLine 또는 Vidar와 같은 다른 유형의 맬웨어와 함께 배포될 수 있습니다.

Kitz 랜섬웨어의 피해자는 파일에 대한 액세스 권한을 잃게 됩니다.

Kitz 랜섬웨어로 컴퓨터를 감염시킨 후 공격자가 남긴 랜섬 노트에는 피해자가 암호화된 파일을 복구하기 위해 취해야 하는 단계가 요약되어 있습니다. 메모에는 파일을 해독하려면 특정 해독 도구와 고유 키가 필요하다고 명시되어 있습니다. 그러나 이를 받으려면 피해자는 피해자가 연락하는 데 걸리는 시간(72시간 이내 또는 이후)에 따라 공격자에게 $980 또는 $490의 몸값을 지불해야 합니다.

랜섬 노트에는 피해자가 공격자와 통신하는 데 사용할 수 있는 두 개의 이메일 주소 'support@freshmail.top' 및 'datarestorehelp@airmail.cc'가 언급되어 있습니다. 이 메모는 또한 피해자가 암호 해독 도구를 구입하기 전에 단일 암호화 파일을 보내 암호 해독을 테스트할 수 있다고 제안합니다.

몸값 요구에 굴복하지 않는 것이 중요합니다. 공격자가 불법 활동을 계속하도록 부추길 뿐만 아니라 복호화 도구가 실제로 제공되거나 암호화된 파일이 검색된다는 보장도 제공하지 않습니다. 따라서 피해자는 몸값을 지불하기보다는 백업에서 복구하는 등 데이터 복구의 대체 방법을 찾는 것이 좋습니다.

Kitz와 같은 랜섬웨어 위협의 피해를 완화하려면 신속한 조치가 필요합니다.

피해자가 자신의 컴퓨터가 랜섬웨어에 감염된 것으로 의심되는 경우 첫 번째 단계는 멀웨어가 확산되는 것을 방지하기 위해 영향을 받는 컴퓨터를 인터넷 및 기타 네트워크 연결에서 분리하는 것입니다. 다음으로, 침해된 장치는 전문적인 맬웨어 방지 솔루션으로 검사하고 탐지된 모든 악성 항목을 제거해야 합니다. 시스템을 청소한 후에만 피해자가 데이터 복원을 시도해야 합니다. 가능하면 맬웨어 감염 전에 생성된 적절한 백업에서 가능합니다.

또한 피해자는 몸값을 요구하는 것을 삼가야 합니다. 이는 공격자를 부추길 뿐 데이터 복구로 이어지지 않을 수 있기 때문입니다. 마지막으로 강력한 암호를 구현하고 소프트웨어를 최신 상태로 유지하고 중요한 데이터를 정기적으로 백업하는 등 향후 공격을 방지하기 위한 조치를 취하는 것이 중요합니다.

Kitz Ransomware가 드롭한 랜섬 노트의 전문은 다음과 같습니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일을 해독합니다.
당신은 무엇을 보장합니까?
PC에서 암호화된 파일 중 하나를 보낼 수 있으며 무료로 해독합니다.
하지만 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-lEbmgnjBGi
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
처음 72시간 전에 연락하시면 50% 할인이 가능하며, 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 답변을 받지 못한 경우 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 받으려면 이메일을 작성해야 합니다.
support@freshmail.top

저희에게 연락할 이메일 주소를 예약하십시오:
datarestorehelp@airmail.cc

귀하의 개인 ID:'