KiRa Ransomware

Os pesquisadores de segurança cibernética encontraram uma variante de ransomware conhecida como KiRa. O KiRa foi projetado para criptografar arquivos no sistema infectado. Como parte de seu comportamento nocivo, ele acrescenta uma extensão aleatória de quatro caracteres aos nomes dos arquivos criptografados. Além disso, este ransomware altera o papel de parede da área de trabalho para exibir sua mensagem de resgate, que também é salva como um arquivo de texto chamado 'read it!!.txt.'

As táticas sofisticadas desse ransomware podem causar interrupções significativas e possível perda de dados, tornando crucial que os usuários permaneçam vigilantes e implementem medidas de segurança robustas para proteger seus sistemas contra essas ameaças.

Milhares de Dólares são Extorquidos das Vítimas do KiRa Ransomware  

A nota de resgate deixada pelos cibercriminosos afirma que eles estão operando disfarçados como hackers e exige o pagamento de $ 2.000 como resgate para descriptografar os arquivos da vítima. Para facilitar a comunicação, fornecem detalhes de contato, incluindo um endereço de e-mail (b_@mail2tor.com) e uma conta no Instagram (@DD00). Os criminosos lançam mão de táticas ameaçadoras, alertando a vítima de que o descumprimento de suas exigências acarretará graves consequências, sendo o computador e os arquivos da vítima usados como garantia e passíveis de destruição automática.

No caso de ataques de ransomware, os métodos de criptografia empregados pelos cibercriminosos são excepcionalmente fortes e projetados para serem extremamente resistentes às técnicas tradicionais de descriptografia. Consequentemente, as vítimas se veem incapazes de desbloquear seus arquivos sem o envolvimento direto de atores mal-intencionados.

Tome Medidas Eficazes contra Ataques de Ransomware

A proteção de dispositivos e dados contra ameaças de ransomware requer uma combinação de medidas proativas e práticas online responsáveis. Aqui estão algumas etapas essenciais que os usuários podem seguir para melhorar sua defesa contra ataques de ransomware:

• Instale e atualize o software de segurança :Use um software antimalware confiável em todos os dispositivos, incluindo computadores, smartphones e tablets. Atualize regularmente o software de segurança para garantir que ele permaneça eficaz contra as ameaças mais recentes.
• Ativer a proteção do firewall : Ative o firewall em todos os seus dispositivos para adicionar uma camada extra de proteção contra acesso não autorizado e malware.
• Mantenha os sistemas operacionais e o software atualizados : Atualize regularmente o sistema operacional e todos os aplicativos de software com os patches de segurança mais recentes. O software desatualizado pode conter vulnerabilidades que podem ser exploradas por ransomware.
• Tenha cuidado com anexos e links de e-mail : Desconfie de e-mails suspeitos, especialmente aqueles com anexos ou links inesperados. Evite baixar anexos ou clicar em links de fontes desconhecidas ou não verificadas.
• Faça backup dos dados regularmente : Crie e mantenha backups regulares dos dados necessários em um dispositivo externo ou armazenamento em nuvem. Dessa forma, mesmo que o ransomware ataque, você pode restaurar seus dados sem pagar o resgate.
• Eduque e treine funcionários : para empresas, forneça treinamento regular de segurança cibernética aos funcionários, ensinando-os a reconhecer e evitar possíveis ameaças de ransomware, como e-mails de phishing.
• Seja cauteloso com o Protocolo de Área de Trabalho (RDP) : Se estiver usando o protocolo de área de trabalho remota, certifique-se de que esteja devidamente protegido com senhas fortes e permissões de acesso limitadas.

Seguindo essas medidas preventivas e mantendo-se vigilantes, os usuários podem minimizar significativamente o risco de serem vítimas de ataques de ransomware e proteger seus dispositivos e dados de possíveis danos.

A nota de resgate gerada nos dispositivos comprometidos pelo KiRa Ransomware diz:

'Eu sou de um procurado internacional, você pode me ligar: KiRa

Eu sou um hacker disfarçado

Meu nome é: GreatKiRa

Usarei seu computador como garantia para cobrança

eu só quero: 2.000$ LoL

Endereço de pagamento: b_@mail2tor.com

detalhes de contato: b_@mail2tor.com

Instagram: @DD00

Hehh .. eu acho que você está em apuros $:
sO Entre em contato comigo após o pagamento e eu desbloqueio para você
Se você não pagar, seu computador e arquivos serão destruídos automaticamente'