Kifr Ransomware augmente le montant de la rançon après 72 heures

Au cours de notre analyse d'échantillons de logiciels malveillants, nos chercheurs ont découvert le rançongiciel Kifr, une variante de la famille Djvu. Comme les autres rançongiciels, Kifr crypte les fichiers et ajoute l'extension ".kifr" à leurs noms. Le ransomware crée également un fichier "_readme.txt", qui contient des instructions sur la façon de payer la rançon.

Par exemple, si un fichier s'appelle "1.jpg", Kifr le renommera en "1.jpg.kifr". Il est possible que Kifr soit distribué aux côtés d'autres types de logiciels malveillants, tels que RedLine ou Vidar, qui sont connus pour voler des informations.

La note de rançon demande aux victimes de contacter les attaquants via support@freshmail.top ou datarestorehelp@airmail.cc pour récupérer leurs fichiers cryptés. La note comprend également des instructions de paiement et exhorte les victimes à contacter les attaquants dans les 72 heures pour bénéficier d'une remise de 50 % sur le logiciel et la clé de décryptage. Le coût habituel de ces outils est de 980 $.

De plus, la note de rançon suggère que les victimes peuvent soumettre un seul fichier crypté pour un décryptage gratuit afin de confirmer que les attaquants sont capables de décrypter les fichiers. Cependant, les victimes doivent être prudentes lorsqu'elles traitent avec des cybercriminels et paient des rançons, car il n'y a aucune garantie qu'elles recevront les outils de décryptage promis ou que leurs fichiers seront restaurés même après le paiement.

Kirf Ransom Note augmente la rançon à 980 $ après 3 jours

Le texte intégral de la note de rançon Kifr se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-lEbmgnjBGi
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos fils contre les ransomwares comme Kifr ?

Vous pouvez prendre plusieurs mesures pour protéger vos fichiers contre les rançongiciels tels que Kifr :

• Sauvegardez régulièrement vos fichiers importants : sauvegardez régulièrement vos fichiers sur un disque dur externe ou un service de stockage en nuage. De cette façon, si vos fichiers sont cryptés par un rançongiciel, vous pouvez simplement les restaurer à partir de la sauvegarde.
• Maintenez votre système d'exploitation et vos logiciels à jour : mettez régulièrement à jour votre système d'exploitation et vos logiciels pour corriger les vulnérabilités de sécurité susceptibles d'être exploitées par les rançongiciels.
• Utilisez un logiciel antivirus de bonne réputation : installez et utilisez un logiciel antivirus de bonne réputation capable de détecter et de prévenir les attaques de rançongiciels.
• Méfiez-vous des pièces jointes et des liens suspects : soyez prudent lorsque vous ouvrez des pièces jointes ou cliquez sur des liens provenant de sources inconnues ou suspectes. Les ransomwares peuvent souvent être diffusés via des pièces jointes ou des liens.
• Activer les bloqueurs de pop-up : activez les bloqueurs de pop-up sur votre navigateur pour empêcher les pop-up et les publicités malveillantes.
• Limiter les privilèges utilisateur : limitez les privilèges utilisateur pour empêcher les rançongiciels de se propager à d'autres parties de votre système.