Kitu แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Kitu ซึ่งเป็นภัยคุกคามแรนซัมแวร์ใช้เทคนิคการเข้ารหัสที่ซับซ้อนเพื่อล็อกข้อมูลของเหยื่อผู้เคราะห์ร้าย ป้องกันไม่ให้เข้าถึงไฟล์ของตนเองได้อย่างมีประสิทธิภาพ ลักษณะเฉพาะที่โดดเด่นของ Kitu คือการเพิ่มนามสกุลที่กำหนดเอง '.kitu' ต่อท้ายชื่อไฟล์ของไฟล์ที่เข้ารหัส ทำให้สามารถจดจำได้ง่าย

นอกเหนือจากการเข้ารหัสไฟล์แล้ว Kitu ยังทิ้งข้อความเรียกค่าไถ่ชื่อ '_readme.txt' ไว้ในระบบคอมพิวเตอร์เป้าหมาย บันทึกนี้ทำหน้าที่เป็นการสื่อสารแบบเย็นชาจากผู้คุกคามที่อยู่เบื้องหลัง Kitu โดยสรุปความต้องการของพวกเขาและให้คำแนะนำเกี่ยวกับวิธีที่เหยื่อสามารถจ่ายค่าไถ่เพื่อรับคีย์ถอดรหัสที่จะปลดล็อกข้อมูลของพวกเขา

การสอบสวนอย่างกว้างขวางเกี่ยวกับ Kitu Ransomware ได้ยืนยันความเกี่ยวข้องกับครอบครัว STOP/Djvu Ransomware ที่มีชื่อเสียง ด้วยเหตุนี้จึงทำให้เกิดความกังวลว่าอุปกรณ์ที่ถูกบุกรุกอาจได้รับภัยคุกคามจากมัลแวร์ประเภทอื่นๆ ด้วย เป็นที่รู้กันว่าโอเปอเรเตอร์ STOP/Djvu ransomware ปรับใช้ภัยคุกคาม infostealer เช่น RedLine และ Vida r ทำให้มีความเป็นไปได้สูงที่ระบบที่ได้รับผลกระทบอาจเสี่ยงต่อการถูกโจมตีพร้อมกันหลายครั้ง แนวทางแบบหลายแง่มุมนี้สามารถนำไปสู่ผลลัพธ์ที่ร้ายแรงยิ่งขึ้นสำหรับผู้ที่ตกเป็นเหยื่อ โดยเน้นย้ำถึงความเร่งด่วนของการจัดการสถานการณ์อย่างทันท่วงทีและมีประสิทธิภาพเพื่อบรรเทาความเสียหายที่เกิดจาก Kitu และภัยคุกคามที่เกี่ยวข้อง

สารบัญ

เหยื่อของ Kitu Ransomware ถูกขู่กรรโชกโดยอาชญากรไซเบอร์

เมื่อวิเคราะห์บันทึกค่าไถ่อย่างละเอียด จะเห็นได้ชัดว่าเจตนาหลักคือการให้คำแนะนำโดยละเอียดแก่เหยื่อในการติดต่อกับผู้โจมตีและจ่ายค่าไถ่ที่เรียกร้อง ไฟล์ '_readme.txt' มีข้อมูลสำคัญ ซึ่งแสดงที่อยู่อีเมลที่แตกต่างกันสองรายการ - 'support@freshmail.top' และ 'datarestorehelp@airmail.cc.'

บันทึกเรียกค่าไถ่เน้นเป็นพิเศษว่าผู้ที่ตกเป็นเหยื่อมีโอกาสได้รับเครื่องมือถอดรหัสซึ่งประกอบด้วยซอฟต์แวร์และคีย์ถอดรหัสในอัตราส่วนลด หากพวกเขาติดต่อผู้โจมตีภายในระยะเวลาจำกัด 72 ชั่วโมง หากทำเช่นนั้น จำนวนเงินค่าไถ่ที่ผู้โจมตีเรียกร้องจะถูกตั้งไว้ที่ 490 ดอลลาร์ แทนที่จะเป็นจำนวนเงินทั้งหมด 980 ดอลลาร์ นอกจากนี้ ผู้ที่ตกเป็นเหยื่อจะได้รับตัวเลือกในการส่งไฟล์หนึ่งไฟล์เพื่อถอดรหัสโดยไม่มีค่าใช้จ่ายใดๆ ก่อนดำเนินการชำระเงิน

อย่างไรก็ตาม สิ่งสำคัญคือต้องระมัดระวังไม่ให้ปฏิบัติตามข้อกำหนดค่าไถ่ เนื่องจากไม่มีการรับประกันว่าผู้โจมตีจะยืนหยัดในการต่อรองราคาและจัดหาเครื่องมือถอดรหัสที่จำเป็นแม้หลังจากชำระเงินแล้ว การพึ่งพาคำสัญญาของอาชญากรไซเบอร์สามารถพิสูจน์ได้ว่าเป็นความพยายามที่อันตรายและไม่น่าเชื่อถือ

นอกจากนี้ มีความจำเป็นที่จะต้องดำเนินการทันทีเพื่อลบแรนซัมแวร์ออกจากระบบปฏิบัติการที่ได้รับผลกระทบ นี่เป็นสิ่งสำคัญในการป้องกันข้อมูลสูญหายเพิ่มเติมและป้องกันการแพร่กระจายของแรนซัมแวร์ที่อาจเกิดขึ้นไปยังคอมพิวเตอร์เครื่องอื่นที่เชื่อมต่อกันภายในเครือข่ายท้องถิ่น

ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อต่อต้านภัยคุกคามจากแรนซัมแวร์

การปกป้องข้อมูลและอุปกรณ์จากภัยคุกคามแรนซัมแวร์ต้องใช้วิธีการหลายชั้น โดยผสมผสานมาตรการรักษาความปลอดภัยทั้งเชิงป้องกันและเชิงรุก ต่อไปนี้คือมาตรการรักษาความปลอดภัยที่จำเป็นบางประการที่ผู้ใช้สามารถนำไปใช้เพื่อปกป้องข้อมูลและอุปกรณ์ของตนได้:

สำรองข้อมูลเป็นประจำ : สำรองข้อมูลสำคัญทั้งหมดไปยังอุปกรณ์ภายนอกหรือบริการพื้นที่เก็บข้อมูลบนคลาวด์ที่ปลอดภัยเป็นประจำ สิ่งนี้ทำให้มั่นใจได้ว่าแม้ว่าแรนซัมแวร์จะเข้ารหัสไฟล์ของคุณ ไฟล์เหล่านี้สามารถกู้คืนจากข้อมูลสำรองได้โดยไม่ต้องจ่ายค่าไถ่
ใช้ซอฟต์แวร์ป้องกันมัลแวร์ : ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงบนอุปกรณ์ทั้งหมด อัปเดตเครื่องมือรักษาความปลอดภัยเหล่านี้อยู่เสมอเพื่อตรวจจับและบล็อกภัยคุกคามแรนซัมแวร์อย่างมีประสิทธิภาพ
อัปเดตซอฟต์แวร์ให้ทันสมัยอยู่ เสมอ : อัปเดตระบบปฏิบัติการ แอปพลิเคชันซอฟต์แวร์ และเครื่องมือรักษาความปลอดภัยอย่างสม่ำเสมอ การอัปเดตซอฟต์แวร์มักจะมีแพตช์เพื่อแก้ไขช่องโหว่ที่อาชญากรไซเบอร์อาจใช้เพื่อส่งแรนซัมแวร์
เปิดใช้งานการป้องกันไฟร์วอลล์ : เปิดใช้งานไฟร์วอลล์ในตัวบนอุปกรณ์ของคุณ ไฟร์วอลล์ช่วยป้องกันการเข้าถึงระบบของคุณโดยไม่ได้รับอนุญาต และสามารถบล็อกแรนซัมแวร์บางตัวไม่ให้เข้าสู่เครือข่ายของคุณ
ใช้ความระมัดระวังกับอีเมลและลิงก์ : ระมัดระวังเป็นอย่างยิ่งเมื่อเปิดไฟล์แนบในอีเมลหรือคลิกลิงก์ โดยเฉพาะอย่างยิ่งหากลิงก์นั้นมาจากแหล่งที่ไม่รู้จักหรือน่าสงสัย การโจมตีด้วยแรนซัมแวร์จำนวนมากเริ่มต้นผ่านอีเมลฟิชชิ่ง
ระวังการดาวน์โหลด : ดาวน์โหลดไฟล์ ซอฟต์แวร์ หรือแอพจากแหล่งที่เชื่อถือได้เท่านั้น หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์แคร็กหรือเนื้อหาละเมิดลิขสิทธิ์ เนื่องจากอาจมีแรนซัมแวร์ซ่อนอยู่
ให้ความรู้แก่ผู้ใช้ : จัดให้มีการฝึกอบรมเกี่ยวกับความปลอดภัยในโลกไซเบอร์แก่ผู้ใช้ พนักงาน หรือสมาชิกในครอบครัวทุกคนที่ใช้อุปกรณ์ สอนพวกเขาให้รู้จักและรายงานกิจกรรมที่น่าสงสัยและภัยคุกคามที่อาจเกิดจากแรนซัมแวร์

ด้วยการใช้แนวทางที่ครอบคลุมและเชิงรุกในการรักษาความปลอดภัยทางไซเบอร์ ผู้ใช้สามารถลดความเสี่ยงของการตกเป็นเหยื่อของภัยคุกคามแรนซัมแวร์ได้อย่างมาก และปกป้องข้อมูลและอุปกรณ์ของตนจากอันตรายที่อาจเกิดขึ้นได้ดีขึ้น

บันทึกค่าไถ่ฉบับสมบูรณ์ที่ตกหล่นบนอุปกรณ์ที่ถูกโจมตีโดย Kitu Ransomware คือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และอื่นๆ ที่สำคัญจะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีหลักประกันอะไรบ้าง?
คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-lOjoPPuBzw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ 980 ดอลลาร์
ส่วนลด 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณในโฟลเดอร์ "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบนานกว่า 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@freshmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ:'