Kizu Ransomware ist eine weitere Djvu-Variante

Kizu stellt eine Variante der Ransomware dar, die Dateien verschlüsselt und allen betroffenen Dateien die Erweiterung „.kizu“ anhängt. Darüber hinaus wird ein Lösegeldschein mit dem Titel „_readme.txt“ erstellt, der Anweisungen zur Kontaktaufnahme und Zahlung an das Opfer enthält.

Kizu gehört zur Djvu-Ransomware-Familie und kann zusammen mit anderer Schadsoftware wie RedLine, Vidar oder ähnlichen Informationsdiebstahlern verbreitet werden. Kizu ändert Dateinamen und wandelt „1.jpg“ in „1.jpg.kizu“, „2.png“ in „2.png.kizu“ usw. um.

Der Lösegeldschein informiert das Opfer ausdrücklich darüber, dass seine Dateien verschlüsselt wurden und durch den Erwerb einer Entschlüsselungssoftware und eines eindeutigen Schlüssels wiederhergestellt werden können. Um diese Entschlüsselungstools zu erhalten, beträgt der anfängliche Preis 490 US-Dollar und erhöht sich auf 980 US-Dollar, wenn der Angreifer nicht innerhalb von 72 Stunden kontaktiert wird.

Der Hinweis unterstreicht die Notwendigkeit einer Zahlung für die Dateiwiederherstellung. Trotzdem bietet der Angreifer an, eine einzelne Datei zu entschlüsseln. Um den Bedrohungsakteur zu erreichen, können Opfer die bereitgestellten E-Mail-Adressen verwenden: support@freshmail.top und datarestorehelp@airmail.cc.

Kizus Lösegeldschein fordert eine Lösegeldzahlung in Höhe von 490 US-Dollar

Der vollständige Text der Kizu-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-lOjoPPuBzw
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre Daten vor Ransomware wie Kizu schützen?

Der Schutz Ihrer Daten vor Ransomware wie Kizu erfordert einen mehrstufigen Ansatz zur Cybersicherheit. Hier sind einige wirksame Schritte, die Sie zum Schutz Ihrer Daten unternehmen können:

• Regelmäßige Sicherung: Führen Sie regelmäßige Sicherungen Ihrer kritischen Daten auf einem separaten Offline-Speicher durch oder nutzen Sie seriöse Cloud-Sicherungsdienste. Im Falle eines Ransomware-Angriffs stellen Backups sicher, dass Sie Ihre Dateien wiederherstellen können, ohne den Forderungen des Angreifers nachzugeben.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren und aktualisieren Sie regelmäßig seriöse Antiviren- und Anti-Malware-Software auf allen Ihren Geräten. Diese Sicherheitstools können Ransomware-Infektionen erkennen und verhindern.
• Halten Sie die Software auf dem neuesten Stand: Aktualisieren Sie Ihr Betriebssystem, Ihre Anwendungen und Ihre Sicherheitssoftware regelmäßig, um alle bekannten Schwachstellen zu beheben. Ransomware nutzt häufig veraltete Software aus, um Zugriff auf Ihr System zu erhalten.
• Firewall-Schutz aktivieren: Lassen Sie Ihre Firewall aktiviert, um unbefugten Zugriff auf Ihr Netzwerk und Ihre Geräte zu blockieren.
• Seien Sie vorsichtig mit E-Mail-Anhängen und Links: Vermeiden Sie es, verdächtige E-Mails zu öffnen, insbesondere solche von unbekannten Absendern, und laden Sie niemals Anhänge herunter oder klicken Sie auf Links von nicht vertrauenswürdigen Quellen. Ransomware kann häufig über Phishing-E-Mails verbreitet werden.
• Verwenden Sie starke Passwörter und Multi-Faktor-Authentifizierung: Verwenden Sie sichere, eindeutige Passwörter für alle Ihre Konten und erwägen Sie die Aktivierung der Multi-Faktor-Authentifizierung (MFA), um eine zusätzliche Sicherheitsebene hinzuzufügen.