Kitu Fidye Yazılımı

Mezo'de Ransomware'de

Çevir:

Bir fidye yazılımı tehdidi olan Kitu, talihsiz kurbanlarının verilerini kilitlemek için gelişmiş bir şifreleme tekniği kullanır ve onların kendi dosyalarına erişmelerini etkili bir şekilde engeller. Kitu'nun ayırt edici özelliği, şifrelenmiş dosyaların dosya adlarına '.kitu' adlı özel bir uzantı ekleyerek onları kolayca tanınabilir hale getirmesidir.

Kitu, dosyaları şifrelemenin yanı sıra hedeflenen bilgisayar sistemine '_readme.txt' adlı bir fidye notu bırakır. Bu not, Kitu'nun arkasındaki tehdit aktörlerinden, taleplerini özetleyen ve kurbanların verilerinin kilidini açacak bir şifre çözme anahtarı elde etmek için nasıl fidye ödeyebileceklerine dair talimatlar veren tüyler ürpertici bir iletişim işlevi görüyor.

Kitu Ransomware'e yönelik kapsamlı araştırma, kötü şöhretli STOP/Djvu Ransomware ailesiyle ilişkisini doğruladı. Bu nedenle, güvenliği ihlal edilen cihazın başka türde kötü amaçlı yazılım tehditlerine de maruz kalmış olabileceği endişelerini artırıyor. STOP/Djvu fidye yazılımı operatörlerinin RedLine ve Vida r gibi bilgi hırsızı tehditleri kullandığı biliniyor, bu da etkilenen sistemin birden çok eşzamanlı saldırı riski altında olma olasılığını oldukça yüksek kılıyor. Bu çok yönlü yaklaşım, kurbanlar için daha da yıkıcı sonuçlara yol açabilir ve Kitu'nun ve bununla ilişkili tehditlerin neden olduğu zararı azaltmak için durumu derhal ve etkili bir şekilde ele almanın aciliyetini vurgular.

İçindekiler

Kitu Ransomware Kurbanları Siber Suçlular Tarafından Zorla Alınıyor

Fidye notu kapsamlı bir şekilde incelendiğinde, asıl amacının mağdurlara saldırganlarla iletişim kurmaları ve talep edilen fidyeyi ödemeleri için ayrıntılı talimatlar vermek olduğu ortaya çıkıyor. '_readme.txt' dosyası, iki farklı e-posta adresi sunan önemli bilgiler içerir - 'support@freshmail.top' ve 'datarestorehelp@airmail.cc'.

Fidye notu, kurbanların, 72 saatlik sınırlı bir süre içinde saldırganlara ulaşmaları halinde yazılım ve şifre çözme anahtarından oluşan şifre çözme araçlarını indirimli bir fiyatla edinme şansına sahip olduklarını özellikle vurguluyor. Bunu yaparlarsa, saldırganlar tarafından talep edilen fidye miktarı 980 $ yerine 490 $ olarak belirlenecek. Ayrıca, kurbanlara ödemeye devam etmeden önce herhangi bir ücret ödemeden şifre çözme için bir dosya gönderme seçeneği sunulur.

Bununla birlikte, saldırganların ödemeden sonra bile pazarlığın kendilerine düşen kısmını yerine getireceklerine ve gerekli şifre çözme araçlarını sağlayacaklarına dair bir garanti bulunmadığından, fidye taleplerine uyulmaması konusunda dikkatli olunması önemlidir. Siber suçluların vaatlerine güvenmek tehlikeli ve güvenilmez bir çaba olabilir.

Ek olarak, fidye yazılımını etkilenen işletim sisteminden kaldırmak için hemen harekete geçmek zorunludur. Bu, daha fazla veri kaybını önlemek ve fidye yazılımının yerel bir ağ içindeki birbirine bağlı diğer bilgisayarlara potansiyel yayılmasına karşı koruma sağlamak için çok önemlidir.

Fidye Yazılım Tehditlerine Karşı Uygun Güvenlik Önlemlerini Alın

Verileri ve cihazları fidye yazılımı tehditlerinden korumak, hem önleyici hem de proaktif güvenlik önlemlerini içeren çok katmanlı bir yaklaşım gerektirir. Kullanıcıların verilerini ve cihazlarını korumak için uygulayabilecekleri bazı temel güvenlik önlemleri şunlardır:

Düzenli Olarak Yedekleyin : Tüm önemli verileri düzenli olarak harici bir cihaza veya güvenli bir bulut depolama hizmetine yedekleyin. Bu, fidye yazılımı dosyalarınızı şifrelese bile, bu dosyaların fidye ödemek zorunda kalmadan yedekten geri yüklenebilmesini sağlar.
Kötü Amaçlı Yazılımdan Koruma Yazılımını Kullanın : Tüm cihazlara saygın bir kötü amaçlı yazılımdan koruma yazılımı yükleyin. Fidye yazılımı tehditlerini etkili bir şekilde tespit etmek ve engellemek için bu güvenlik araçlarını güncel tutun.
Yazılımı Güncel Tutun : İşletim sistemini, yazılım uygulamalarını ve güvenlik araçlarını düzenli olarak güncelleyin. Yazılım güncellemeleri genellikle, siber suçluların fidye yazılımı dağıtmak için yararlanabilecekleri bilinen güvenlik açıklarını gidermek için yamalar içerir.
Güvenlik Duvarı Korumasını Etkinleştir : Cihazlarınızda yerleşik güvenlik duvarını etkinleştirin. Güvenlik duvarları, sisteminize yetkisiz erişimi önlemeye yardımcı olur ve bazı fidye yazılımlarının ağınıza girmesini engelleyebilir.
E-posta ve Bağlantılar Konusunda Dikkatli Olun : Özellikle bilinmeyen veya şüpheli kaynaklardan geliyorlarsa, e-posta eklerini açarken veya bağlantılara tıklarken çok dikkatli olun. Birçok fidye yazılımı saldırısı, kimlik avı e-postaları aracılığıyla başlatılır.
İndirmelere Karşı Dikkatli Olun : Yalnızca saygın kaynaklardan dosya, yazılım veya uygulama indirin. Gizli fidye yazılımı içerebileceklerinden, kırılmış yazılım veya korsan içerik indirmekten kaçının.
Kullanıcıları Eğitin : Cihazları kullanan tüm kullanıcılara, çalışanlara veya aile üyelerine siber güvenlik farkındalığı eğitimi verin. Onlara şüpheli etkinlikleri ve potansiyel fidye yazılımı tehditlerini tanımayı ve bildirmeyi öğretin.

Siber güvenliğe kapsamlı ve proaktif bir yaklaşım benimseyen kullanıcılar, fidye yazılımı tehditlerinin kurbanı olma riskini önemli ölçüde azaltabilir ve verilerini ve cihazlarını olası zararlardan daha iyi koruyabilir.

Kitu Ransomware tarafından tehlikeye atılan cihazlara bırakılan tam fidye notu:

'DİKKAT!

Endişelenme, tüm dosyalarını geri verebilirsin!
Resimler, veritabanları, belgeler ve diğer önemli dosyalar gibi tüm dosyalarınız en güçlü şifreleme ve benzersiz anahtarla şifrelenir.
Dosyaları kurtarmanın tek yöntemi, sizin için şifre çözme aracı ve benzersiz anahtar satın almaktır.
Bu yazılım, şifrelenmiş tüm dosyalarınızın şifresini çözecektir.
Hangi garantilere sahipsiniz?
Şifreli dosyanızdan birini PC'nizden gönderebilirsiniz ve şifresini ücretsiz olarak çözeriz.
Ancak sadece 1 dosyanın şifresini ücretsiz olarak çözebiliriz. Dosya değerli bilgiler içermemelidir.
Videoya genel bakış şifre çözme aracını alabilir ve bakabilirsiniz:
hxxps://we.tl/t-lOjoPPuBzw
Özel anahtar ve şifre çözme yazılımının fiyatı 980$'dır.
İlk 72 saatte bizimle iletişime geçerseniz %50 indirim mevcuttur, bu sizin için fiyat 490$'dır.
Ödeme yapmadan verilerinizi asla geri yüklemeyeceğinizi lütfen unutmayın.
6 saatten fazla cevap alamadıysanız e-postanızın "Spam" veya "Junk" klasörünü kontrol edin.

Bu yazılımı edinmek için e-postamıza yazmanız gerekir:
destek@freshmail.top

Bizimle iletişime geçmek için e-posta adresini rezerve edin:
datarestorehelp@airmail.cc

Kişisel kimliğiniz:'