基图勒索软件
Kitu 是一种勒索软件威胁，它采用复杂的加密技术来锁定不幸受害者的数据，有效防止他们访问自己的文件。 Kitu 的显着特点是它在加密文件的文件名后附加自定义扩展名“.kitu”，使它们易于识别。
除了加密文件之外，Kitu 还在目标计算机系统上留下了名为“_readme.txt”的勒索字条。这份说明是来自 Kitu 背后的威胁行为者的令人不寒而栗的通信，概述了他们的要求，并提供了有关受害者如何支付赎金以获得解锁其数据的解密密钥的说明。
对 Kitu 勒索软件的广泛调查已证实其与臭名昭著的STOP/Djvu 勒索软件家族有联系。因此，人们担心受感染的设备可能也受到其他类型的恶意软件威胁。众所周知，STOP/Djvu 勒索软件运营商会部署RedLine和Vida r 等信息窃取者威胁，这使得受影响的系统很可能面临多个并发攻击的风险。这种多方面的做法可能会给受害者带来更具破坏性的后果，凸显了迅速有效地解决这一问题以减轻基图及其相关威胁造成的损害的紧迫性。
目录
Kitu 勒索软件的受害者遭到网络犯罪分子的勒索
对赎金票据进行彻底分析后，很明显，其主要目的是为受害者提供详细说明，以便与攻击者建立联系并支付所要求的赎金。 “_readme.txt”文件包含重要信息，提供两个不同的电子邮件地址 -“support@freshmail.top”和“datarestorehelp@airmail.cc”。
勒索信特别强调，如果受害者在 72 小时的有限时间内联系攻击者，他们就有机会以折扣价获得解密工具，包括软件和解密密钥。如果他们这样做，攻击者要求的赎金金额将定为 490 美元，而不是全额 980 美元。此外，受害者可以选择在继续付款之前免费提交一份文件进行解密。
尽管如此，必须注意不要遵守赎金要求，因为无法保证攻击者即使在付款后也会遵守协议并提供必要的解密工具。事实证明，依赖网络犯罪分子的承诺是危险且不可靠的。
此外，必须立即采取行动，从受影响的操作系统中删除勒索软件。这对于防止任何进一步的数据丢失并防止勒索软件潜在传播到本地网络内的其他互连计算机至关重要。
采取适当的安全措施应对勒索软件威胁
保护数据和设备免受勒索软件威胁需要采用多层方法，结合预防性和主动性安全措施。以下是用户可以实施的一些基本安全措施来保护其数据和设备：
- 定期备份：定期将所有重要数据备份到外部设备或安全的云存储服务。这确保即使勒索软件加密了您的文件，也可以从备份中恢复这些文件，而无需支付赎金。
- 使用反恶意软件：在所有设备上安装信誉良好的反恶意软件。保持这些安全工具更新，以有效检测和阻止勒索软件威胁。
- 保持软件最新：定期更新操作系统、软件应用程序和安全工具。软件更新通常包括修复已知漏洞的补丁，网络犯罪分子可能利用这些漏洞来传播勒索软件。
- 启用防火墙保护：激活设备上的内置防火墙。防火墙有助于防止未经授权的访问您的系统，并可以阻止某些勒索软件进入您的网络。
- 谨慎对待电子邮件和链接：打开电子邮件附件或单击链接时要非常小心，尤其是当它们来自未知或可疑来源时。许多勒索软件攻击是通过网络钓鱼电子邮件发起的。
- 警惕下载：仅从信誉良好的来源下载文件、软件或应用程序。避免下载破解软件或盗版内容，因为它们可能包含隐藏的勒索软件。
- 教育用户：向使用设备的所有用户、员工或家庭成员提供网络安全意识培训。教他们识别和报告可疑活动和潜在的勒索软件威胁。
通过采用全面、主动的网络安全方法，用户可以显着降低成为勒索软件威胁受害者的风险，并更好地保护其数据和设备免受潜在损害。
受 Kitu 勒索软件攻击的设备上的完整勒索信息如下：
'注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-lOjoPPuBzw
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：'
基图勒索软件视频
提示：把你的声音并观察在全屏模式下的视频。
