Kamikizu Ransomware

Kamikizu Ransomware er en trussel designet for å låse dataene til målrettede ofre. Slike skadevareverktøy brukes ofte som en måte å presse penger fra individuelle brukere eller bedriftsenheter ved å låse viktige filer via en krypteringsprosess som ikke kan knekkes. Nettkriminelle vil hevde at den eneste metoden for å gjenopprette de berørte filene er at ofrene betaler løsepenger og mottar de nødvendige dekrypteringsnøklene eller programvareverktøyene i bytte. Det er imidlertid ingen garantier for at alle filene vil bli vellykket gjenopprettet eller at nettkriminelle ikke bare tar pengene og forsvinner.

Spesielt Kamikizu Ransomware er en variant av den tidligere identifiserte ZEPPELIN malware. Som en del av de invasive handlingene vil trusselen ta de opprinnelige navnene på de målrettede filene og legge til '.kizu' etterfulgt av en spesifikk ID-streng. Den løsepenge-krevende meldingen fra trusselens operatører slippes på de overtrådte systemene som en tekstfil med navnet '!!! ALLE FILENE DINE ER KRYPTERT !!!.TXT.'

Å lese løsepengene avslører at nettkriminelle som sprer Kamikizu Ransomware driver en dobbel utpressingsoperasjon. Før de låser dataene til ofrene, eksfiltrerer hackerne viktige filer og lagrer dem på en server under deres kontroll. Hvis offeret nekter å betale den krevde løsepengen, truer trusselaktørene med å frigi den innsamlede informasjonen til offentligheten ved å publisere den på et dedikert lekkasjenettsted.

Kamikizu Ransomware-ofrene kan forsøke å kontakte hackerne ved å sende meldinger til de to e-postadressene som er oppgitt i notatet. Hovede-posten ser ut til å være 'kamikizu@onionmail.org' mens 'kamikizu@keemail.me' fungerer som et alternativ for sikkerhetskopiering. En enkelt kryptert fil kan legges ved meldingen og vil visstnok låses opp av angriperne gratis.

Den fullstendige teksten til løsepengene er:

'Kamikizu Ransomware.

DINE DATA ER STJÅLET OG KRYPTERT

Du er ikke i stand til å dekryptere det selv!
Den eneste metoden for å gjenopprette dataene dine er å kjøpe vår unike dekryptering.
Bare vi kan gi deg dette og bare vi kan gjenopprette filene dine.

HVIS DU IKKE SVARER PÅ TIDEN, VIL ALLE STJÅLLE DATA BLI PUBLISERT PÅ VÅR TOR-SIDE

For å være sikker på at vi har dekrypteringen og den fungerer, kan du sende en e-post: kamikizu@onionmail.org og dekryptere én fil gratis.
Men denne filen burde ikke være verdifull!

Vil du gjenopprette filene dine og holde dem private?
Skriv til e-post: kamikizu@onionmail.org
Reservert e-post: kamikizu@keemail.me

Din personlige ID: -

VIKTIG

• Ikke gi nytt navn til krypterte filer.
• Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
• Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økte priser (de legger til gebyret vårt) eller du kan bli et offer for en svindel.'