Kamikizu Ransomware
Izsiljevalska programska oprema Kamikizu je grožnja, namenjena zaklepanju podatkov ciljnih žrtev. Takšna orodja za zlonamerno programsko opremo se pogosto uporabljajo kot način za izsiljevanje denarja od posameznih uporabnikov ali podjetij z zaklepanjem pomembnih datotek s postopkom šifriranja, ki ga ni mogoče zlomiti. Kibernetski kriminalci bodo trdili, da je edina metoda za obnovitev prizadetih datotek ta, da žrtve plačajo odkupnino in v zameno prejmejo potrebne ključe za dešifriranje ali programska orodja. Vendar pa ni nobenega zagotovila, da bodo vse datoteke uspešno obnovljene ali da kiberkriminalci ne bodo preprosto vzeli denarja in izginili.
Predvsem izsiljevalska programska oprema Kamikizu je različica predhodno identificirane zlonamerne programske opreme ZEPPELIN . Kot del invazivnih dejanj bo grožnja prevzela izvirna imena ciljnih datotek in jim dodala ».kizu«, ki mu bo sledil določen ID niz. Sporočilo operaterjev grožnje, ki zahteva odkupnino, se spusti v vdrete sisteme kot besedilna datoteka z imenom '!!! VSE VAŠE DATOTKE SO ŠIFRIRANE !!!.TXT.'
Branje obvestila o odkupnini razkrije, da kibernetski kriminalci, ki širijo izsiljevalsko programsko opremo Kamikizu, izvajajo operacijo dvojnega izsiljevanja. Preden zaklenejo podatke svojih žrtev, hekerji izločijo pomembne datoteke in jih shranijo na strežnik pod svojim nadzorom. Če žrtev zavrne plačilo zahtevane odkupnine, akterji grožnje zagrozijo, da bodo zbrane podatke objavili v javnosti, tako da jih bodo objavili na namenskem spletnem mestu za razkritje informacij.
Žrtve izsiljevalske programske opreme Kamikizu lahko poskušajo vzpostaviti stik s hekerji tako, da pošljejo sporočilo na dva e-poštna naslova, navedena v sporočilu. Zdi se, da je glavni e-poštni naslov 'kamikizu@onionmail.org', medtem ko 'kamikizu@keemail.me' služi kot rezervna možnost. Sporočilu je mogoče pripeti posamezno šifrirano datoteko, ki jo bodo napadalci menda brezplačno odklenili.
Celotno besedilo obvestila o odkupnini je:
'Izsiljevalska programska oprema Kamikizu.
VAŠI PODATKI SO UKRADENI IN ŠIFRIRANI
Ne morete ga dešifrirati sami!
Edini način za obnovitev vaših podatkov je nakup našega edinstvenega dekriptorja.
Samo mi vam lahko to damo in samo mi lahko obnovimo vaše datoteke.
ČE SE NE ODZVATE PRAVOČASNO, BODO VSI UKRADENI PODATKI OBJAVLJENI NA NAŠEM STRANI TOR
Če želite biti prepričani, da imamo dekriptor in da deluje, lahko pošljete e-pošto: kamikizu@onionmail.org in brezplačno dešifrirate eno datoteko.
Toda ta datoteka ne bi smela biti dragocena!
Ali želite obnoviti svoje datoteke in jih ohraniti zasebne?
Pišite na e-pošto: kamikizu@onionmail.org
Rezerviran e-poštni naslov: kamikizu@keemail.me
Vaša osebna izkaznica: -
POMEMBNO
- Ne preimenujte šifriranih datotek.
- Ne poskušajte dešifrirati svojih podatkov s programsko opremo tretjih oseb, lahko povzroči trajno izgubo podatkov.
- Dešifriranje vaših datotek s pomočjo tretjih oseb lahko povzroči zvišanje cene (prištejejo svojo pristojbino naši) ali pa postanete žrtev prevare.'
