Kamikizu Ransomware

Kamikizu Ransomware är ett hot som är utformat för att låsa data från riktade offer. Sådana skadliga verktyg används ofta som ett sätt att pressa pengar från enskilda användare eller företagsenheter genom att låsa viktiga filer via en oknäckbar krypteringsprocess. De cyberbrottslingar kommer att hävda att den enda metoden för att återställa de påverkade filerna är att offren betalar en lösensumma och får de nödvändiga dekrypteringsnycklarna eller mjukvaruverktygen i utbyte. Det finns dock inga garantier för att alla filer kommer att återställas framgångsrikt eller att cyberkriminella inte bara tar pengarna och försvinner.

Kamikizu Ransomware, i synnerhet, är en variant av den tidigare identifierade ZEPPELIN skadliga programvaran. Som en del av de invasiva åtgärderna kommer hotet att ta de ursprungliga namnen på de riktade filerna och lägga till ".kizu", följt av en specifik ID-sträng. Det lösensumma-krävande meddelandet från hotets operatörer släpps på de överträdda systemen som en textfil med namnet '!!! ALLA DINA FILER ÄR KRYPTERADE !!!.TXT.'

Att läsa lösensumman avslöjar att de cyberbrottslingar som sprider Kamikizu Ransomware utför en dubbel utpressningsoperation. Innan de låser data från sina offer exfiltrerar hackarna viktiga filer och lagrar dem på en server under deras kontroll. Om offret vägrar att betala den begärda lösen, hotar hotaktörerna att släppa den insamlade informationen till allmänheten genom att publicera den på en dedikerad läcka-webbplats.

Kamikizu Ransomware-offren kan försöka kontakta hackarna genom att skicka meddelanden till de två e-postadresserna som anges i anteckningen. Det huvudsakliga e-postmeddelandet verkar vara 'kamikizu@onionmail.org' medan 'kamikizu@keemail.me' fungerar som ett backupalternativ. En enda krypterad fil kan bifogas meddelandet och kommer förmodligen att låsas upp av angriparna gratis.

Den fullständiga texten i lösennotan är:

'Kamikizu Ransomware.

DINA DATA HAR STULNAS OCH KRYPTERADE

Du kan inte dekryptera det själv!
Den enda metoden för att återställa din data är att köpa vår unika dekryptering.
Bara vi kan ge dig detta och bara vi kan återställa dina filer.

OM DU INTE SVARAR I TID, KOMMER ALL STULNA DATA PUBLICERAS PÅ VÅR TOR-WEBBPLATS

För att vara säker på att vi har dekrypteringen och den fungerar kan du skicka ett e-postmeddelande: kamikizu@onionmail.org och dekryptera en fil gratis.
Men den här filen borde inte vara värdefull!

Vill du återställa dina filer och hålla dem privata?
Skriv till e-post: kamikizu@onionmail.org
Reserverad e-post: kamikizu@keemail.me

Ditt personliga ID: -

VIKTIG

• Byt inte namn på krypterade filer.
• Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
• Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli ett offer för en bluff.'