Kamikizu-Ransomware in freier Wildbahn gesichtet
Sicherheitsforscher haben kürzlich einen neuen Ransomware-Stamm entdeckt, der zur ZEPPELIN-Familie von Ransomware-Klonen gehört. ZEPPELIN wiederum hat seinen Ursprung in der früheren Buran-Ransomware.
Kamikizu verschlüsselt fast jede Datei auf dem System, das es infiziert. Nach der Bereitstellung beginnt die Ransomware mit der Verschlüsselung aller Zielerweiterungen. Zu den betroffenen Dateien gehören fast alle Dokument-, Archiv-, Medien- und Datenbankdateitypen.
Sobald die Dateien verschlüsselt sind, erhalten sie eine mehrteilige neue Erweiterung, die nach der ursprünglichen angehängt wird und die Zeichenfolge „.kizu“ und die alphanumerische ID-Zeichenfolge des Opfers enthält. Dadurch würde eine zuvor „document.txt“ genannte Datei in „document.txt.kizu.[alphanumerische ID-Zeichenfolge]“ umgewandelt.
Die Lösegeldforderung wird in einer einfachen Textdatei mit dem Namen „!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT“ hinterlegt. Der vollständige Text der Notiz lautet wie folgt:
Kamikizu-Ransomware.
## IHRE DATEN WURDEN GESTOHLEN UND VERSCHLÜSSELT ##
Sie können es nicht selbst entschlüsseln!
Die einzige Methode zur Wiederherstellung Ihrer Daten ist der Kauf unseres einzigartigen Decryptors.
Nur wir können Ihnen dies geben und nur wir können Ihre Dateien wiederherstellen.
## WENN SIE NICHT RECHTZEITIG ANTWORTEN, WERDEN ALLE GESTOHLENEN DATEN AUF UNSERER TOR-SEITE VERÖFFENTLICHT ##
Um sicherzugehen, dass wir den Entschlüsseler haben und er funktioniert, können Sie eine E-Mail senden: kamikizu@onionmail.org und eine Datei kostenlos entschlüsseln.
Aber diese Datei sollte nicht wertvoll sein!
Möchten Sie Ihre Dateien wiederherstellen und sie privat halten?
Schreiben Sie an E-Mail: kamikizu at onionmail dot org
Reservierte E-Mail: kamikizu at keemail dot me
Ihr Personalausweis: -
## WICHTIG ##
* Benennen Sie verschlüsselte Dateien nicht um.
* Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu dauerhaftem Datenverlust führen kann.
* Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.
