Kizu Ransomware est encore une autre variante de Djvu

Kizu représente une variante de ransomware qui effectue le cryptage des fichiers et ajoute l'extension ".kizu" à tous les fichiers qu'il affecte. En plus de cela, il génère une note de rançon intitulée "_readme.txt", contenant des instructions pour contacter et payer la victime.

Appartenant à la famille des rançongiciels Djvu, Kizu peut être distribué avec d'autres logiciels malveillants comme RedLine, Vidar ou des voleurs d'informations similaires. Kizu modifie les noms de fichiers, transformant "1.jpg" en "1.jpg.kizu", "2.png" en "2.png.kizu", etc.

La note de rançon informe explicitement la victime que ses fichiers ont été cryptés et peuvent être restaurés grâce à l'acquisition d'un logiciel de décryptage et d'une clé unique. Pour obtenir ces outils de décryptage, le prix initial est de 490 $, passant à 980 $ si l'attaquant n'est pas contacté dans les 72 heures.

La note souligne la nécessité du paiement pour la restauration des fichiers. Malgré cela, l'attaquant propose de décrypter un seul fichier. Pour joindre l'auteur de la menace, les victimes peuvent utiliser les adresses e-mail fournies : support@freshmail.top et datarestorehelp@airmail.cc.

La note de rançon de Kizu demande 490 $ en paiement de rançon

Le texte intégral de la note de rançon de Kizu se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-lOjoPPuBzw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les ransomwares comme Kizu ?

La protection de vos données contre les ransomwares comme Kizu nécessite une approche multicouche de la cybersécurité. Voici quelques mesures efficaces que vous pouvez prendre pour protéger vos données :

• Sauvegardez régulièrement : Maintenez des sauvegardes fréquentes de vos données critiques sur un stockage séparé hors ligne ou en utilisant des services de sauvegarde cloud réputés. En cas d'attaque par rançongiciel, le fait d'avoir des sauvegardes vous permet de restaurer vos fichiers sans céder aux demandes de l'attaquant.
• Utilisez un logiciel de sécurité fiable : installez et mettez régulièrement à jour un logiciel antivirus et anti-malware réputé sur tous vos appareils. Ces outils de sécurité peuvent détecter et prévenir les infections par ransomware.
• Maintenez les logiciels à jour : mettez régulièrement à jour votre système d'exploitation, vos applications et vos logiciels de sécurité pour corriger les vulnérabilités connues. Les rançongiciels exploitent souvent des logiciels obsolètes pour accéder à votre système.
• Activer la protection par pare-feu : laissez votre pare-feu activé pour bloquer l'accès non autorisé à votre réseau et à vos appareils.
• Soyez prudent avec les pièces jointes et les liens des e-mails : évitez d'ouvrir des e-mails suspects, en particulier ceux provenant d'expéditeurs inconnus, et ne téléchargez jamais de pièces jointes ni ne cliquez sur des liens provenant de sources non fiables. Les ransomwares peuvent souvent se propager par le biais d'e-mails de phishing.
• Utilisez des mots de passe forts et une authentification multifacteur : utilisez des mots de passe forts et uniques pour tous vos comptes et envisagez d'activer l'authentification multifacteur (MFA) pour ajouter une couche de sécurité supplémentaire.