Kamikizu Ransomware
Kamikizu Ransomware ir drauds, kas paredzēts mērķa upuru datu bloķēšanai. Šādi ļaunprātīgas programmatūras rīki bieži tiek izmantoti kā veids, kā izspiest naudu no atsevišķiem lietotājiem vai korporatīvajām struktūrām, bloķējot svarīgus failus, izmantojot nešifrējamu šifrēšanas procesu. Kibernoziedznieki apgalvos, ka vienīgais veids, kā atjaunot skartos failus, ir upuriem samaksāt izpirkuma maksu un apmaiņā saņemt nepieciešamās atšifrēšanas atslēgas vai programmatūras rīkus. Tomēr nav garantijas, ka visi faili tiks veiksmīgi atjaunoti vai kibernoziedznieki vienkārši nepaņems naudu un nepazudīs.
Jo īpaši Kamikizu Ransomware ir iepriekš identificētās ZEPPELIN ļaunprātīgās programmatūras variants. Kā daļu no invazīvām darbībām draudi izmantos atlasīto failu sākotnējos nosaukumus un pievienos tiem “.kizu”, kam sekos noteikta ID virkne. Ziņojums, kas pieprasa draudu operatoru izpirkuma maksu, tiek izmests uzlauztajās sistēmās kā teksta fails ar nosaukumu "!!! VISI JŪSU FAILI IR KRIPTĒTI !!!.TXT.'
Izlasot izpirkuma maksu, atklājas, ka kibernoziedznieki, kas izplata Kamikizu Ransomware, veic dubultas izspiešanas operāciju. Pirms upuru datu bloķēšanas hakeri izfiltrē svarīgus failus un saglabā tos savā kontrolē esošajā serverī. Ja upuris atsakās maksāt pieprasīto izpirkuma maksu, draudu aktieri draud publiskot savākto informāciju, publicējot to īpašā noplūdes vietnē.
Kamikizu Ransomware upuri var mēģināt sazināties ar hakeriem, nosūtot ziņojumu uz divām piezīmē norādītajām e-pasta adresēm. Šķiet, ka galvenā e-pasta adrese ir “kamikizu@onionmail.org”, savukārt “kamikizu@keemail.me” kalpo kā rezerves opcija. Ziņojumam var pievienot vienu šifrētu failu, un uzbrucēji to, domājams, atbloķēs bez maksas.
Pilns izpirkuma vēstules teksts ir šāds:
Kamikizu Ransomware.
JŪSU DATI IR NOzagti UN KRIPTĒTI
Jūs pats nevarat to atšifrēt!
Vienīgā datu atkopšanas metode ir mūsu unikālā atšifrētāja iegāde.
Tikai mēs varam jums to sniegt un tikai mēs varam atgūt jūsu failus.
JA NEATBILDĒT LAICĪGI, VISI NOZAGTIE DATI TIKS PUBLICĒTI MŪSU TOR VIETnē
Lai pārliecinātos, ka mums ir atšifrētājs un tas darbojas, varat nosūtīt e-pastu uz kamikizu@onionmail.org un bez maksas atšifrēt vienu failu.
Bet šim failam nevajadzētu būt vērtīgam!
Vai vēlaties atjaunot savus failus un saglabāt tos privātus?
Rakstiet uz e-pastu: kamikizu@onionmail.org
Rezervēts e-pasts: kamikizu@keemail.me
Jūsu personas ID: -
SVARĪGS
- Nepārdēvējiet šifrētos failus.
- Nemēģiniet atšifrēt savus datus, izmantojot trešās puses programmatūru, jo tas var izraisīt neatgriezenisku datu zudumu.
- Jūsu failu atšifrēšana ar trešo pušu palīdzību var paaugstināt cenu (tās pieskaita mūsu maksu), vai arī jūs varat kļūt par krāpniecības upuri.
