KUZA แรนซัมแวร์
KUZA Ransomware เป็นภัยคุกคามที่คุกคาม KUZA Ransomware เข้ารหัสไฟล์ของเหยื่อและเพิ่มนามสกุล '.Ripa' ต่อท้ายไฟล์เหล่านั้น ซึ่งบางครั้งก็เพิ่มที่อยู่อีเมลของอาชญากรไซเบอร์ด้วย เมื่อติดเชื้อ KUZA Ransomware จะส่งข้อความเรียกค่าไถ่ชื่อ '#Read-for-recovery.txt' ให้กับเหยื่อเพื่อเรียกร้องการชำระเงินสำหรับการถอดรหัส KUZA Ransomware เป็นของตระกูล Proton Ransomware ที่โด่งดัง
ลักษณะสำคัญของแรนซัมแวร์ KUZA:
- การเข้ารหัสไฟล์: KUZA เข้ารหัสไฟล์และเพิ่มนามสกุล '.Ripa' ให้กับไฟล์เหล่านั้นพร้อมกับที่อยู่อีเมลของอาชญากรไซเบอร์สำหรับการติดต่อ
- ข้อความเรียกค่าไถ่: เหยื่อจะได้รับข้อความเรียกค่าไถ่ที่เรียกว่า '#Read-for-recovery.txt' เพื่อเริ่มต้นการติดต่อเพื่อชำระเงินและถอดรหัส
- รายละเอียดการติดต่อ: อาชญากรไซเบอร์ให้ที่อยู่อีเมลสองแห่งสำหรับการสื่อสาร: amir206amiri2065sa@gmail.com และ amir206amiri2065sa@tutamail.com
- เวกเตอร์การติดไวรัส: KUZA Ransomware สามารถแทรกซึมคอมพิวเตอร์ผ่านโฆษณาหลอกลวง เว็บไซต์ทอร์เรนต์ หรือไฟล์แนบอีเมลที่ติดไวรัสที่มีมาโคร
การป้องกันแรนซั่มแวร์ KUZA:
เพื่อป้องกัน KUZA และภัยคุกคามแรนซัมแวร์ที่คล้ายกัน:
- ใช้ความระมัดระวังกับไฟล์แนบอีเมล: หลีกเลี่ยงการเปิดไฟล์แนบที่น่าสงสัย โดยเฉพาะจากผู้ส่งที่ไม่รู้จัก
- ระวัง Torrent และโฆษณา: อย่าดาวน์โหลดซอฟต์แวร์หรือคลิกโฆษณาจากแหล่งที่ไม่น่าเชื่อถือ
- ติดตั้งซอฟต์แวร์รักษาความปลอดภัย: ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงและอัปเดตเพื่อตรวจจับและป้องกันการโจมตีของแรนซัมแวร์
KUZA Ransomware ตอกย้ำความต้องการที่สำคัญสำหรับมาตรการรักษาความปลอดภัยทางไซเบอร์ที่มีประสิทธิภาพเพื่อลดความเสี่ยงของการสูญเสียข้อมูลและความเสียหายทางการเงิน
ข้อความเรียกค่าไถ่ที่เหยื่อของ KUZA Ransomware จะได้รับมีดังนี้:
'~~~ KUZA ~~~
>>> What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.
>>> How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.
>>> What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
>>> How to contact us?
Our email address: amir206amiri2065sa@gmail.com
In case of no answer within 24 hours, contact to this email: amir206amiri2065sa@tutamail.com
Write your personal ID in the subject of the email.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>> Your personal ID: - <<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>> Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'
