Kitz Ransomware
Kitz Ransomware este un program malware care utilizează tehnici de criptare pentru a bloca fișierele de pe un computer vizat. Odată ce Kitz infectează un dispozitiv, va adăuga extensia „.kitz” la numele de fișier al oricărui fișier afectat și va arunca un fișier cu notă de răscumpărare, care este de obicei numit „_readme.txt”. Nota de răscumpărare va oferi instrucțiuni despre cum să plătiți o răscumpărare în schimbul decriptării fișierelor. Amenințarea a fost confirmată a fi un alt membru al familiei STOP/Djvu Ransomware și poate fi implementată împreună cu alte tipuri de malware, cum ar fi RedLine sau Vidar.
Victimele Kitz Ransomware vor pierde accesul la fișierele lor
Nota de răscumpărare pe care atacatorii o lasă în urmă după ce au infectat un computer cu Kitz Ransomware subliniază pașii pe care trebuie să îi ia victima pentru a-și recupera fișierele criptate. Nota precizează că, pentru a decripta fișierele, sunt necesare un instrument de decriptare specific și o cheie unică. Cu toate acestea, pentru a le primi, victimele trebuie să plătească atacatorilor o răscumpărare de 980 USD sau 490 USD, în funcție de timpul necesar victimei pentru a le contacta - fie în 72 de ore, fie după.
Nota de răscumpărare menționează două adrese de e-mail – „support@freshmail.top” și „datarestorehelp@airmail.cc” – pe care victima le poate folosi pentru a comunica cu atacatorii. Nota sugerează, de asemenea, că victimele pot testa decriptarea trimițând un singur fișier criptat înainte de a se angaja să cumpere instrumentele de decriptare.
Este important de remarcat că cedarea la cererile de răscumpărare este puternic descurajată. Nu numai că încurajează atacatorii să-și continue activitățile ilegale, dar nu oferă nicio garanție că instrumentele de decriptare vor fi efectiv furnizate sau că fișierele criptate vor fi recuperate. Ca atare, este foarte recomandat ca victimele să caute metode alternative de recuperare a datelor, cum ar fi recuperarea din copii de rezervă, mai degrabă decât să plătească răscumpărarea.
Sunt necesare acțiuni rapide pentru a reduce daunele amenințărilor ransomware precum Kitz
Dacă o victimă suspectează că computerul său a fost infectat cu ransomware, primii pași ar trebui să fie deconectarea computerului afectat de la internet și de la orice alte conexiuni de rețea pentru a preveni răspândirea malware-ului. Apoi, dispozitivul încălcat ar trebui scanat cu o soluție profesională anti-malware și toate elementele rău intenționate care sunt detectate ar trebui eliminate. Doar după ce sistemul a fost curățat, victimele ar trebui să încerce restaurarea datelor, de preferință dintr-o copie de rezervă adecvată care a fost creată înainte de infectarea cu malware.
În plus, victimele ar trebui să se abțină de la plata oricăror cereri de răscumpărare, deoarece acest lucru nu face decât să încurajeze atacatorii și nu poate duce la recuperarea datelor lor. În cele din urmă, este important să luați măsuri pentru a preveni viitoarele atacuri, cum ar fi implementarea parolelor puternice, menținerea actualizată a software-ului și efectuarea periodică de copii de rezervă a datelor importante.
Textul complet al notei de răscumpărare trimisă de Kitz Ransomware este:
'ATENŢIE!
Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer și noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-lEbmgnjBGi
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@freshmail.topRezervați adresa de e-mail pentru a ne contacta:
datarestorehelp@airmail.ccID-ul dvs. personal:'
