Il ransomware Kaaa blocca i sistemi delle vittime

Dopo aver analizzato i campioni di malware, abbiamo scoperto che Kaaa fa parte della famiglia di ransomware Djvu. Kaaa crittografa i file e ne modifica i nomi aggiungendo l'estensione ".kaaa". Ad esempio, cambia "1.jpg" in "1.jpg.kaaa", "2.png" in "2.png.kaaa" e così via.

Inoltre, Kaaa crea una richiesta di riscatto sotto forma di un file di testo denominato "_README.txt". Vale la pena notare che i criminali che utilizzano il ransomware Djvu spesso implementano malware che rubano dati come Vidar o RedLine per estrarre informazioni prima di crittografare i file.
Questa richiesta di riscatto funge da notifica alla vittima spiegando la crittografia di tutti i suoi file, dalle foto personali a database e documenti vitali. L'unico modo per recuperare questi file crittografati è ottenere uno strumento di decrittazione insieme alla chiave univoca corrispondente.

A titolo dimostrativo, la nota offre la possibilità di decrittografare gratuitamente un singolo file per mostrare il processo di decrittografia. Tuttavia, questa decrittazione gratuita è limitata a un file e non dovrebbe contenere informazioni importanti.

La nota delinea i prezzi per l'acquisizione della soluzione di decrittazione. Inizialmente fissato a 1.999 dollari, è disponibile uno sconto del 50% se la vittima li contatta entro 72 ore, riducendo il prezzo a 999 dollari. Sottolinea che il ripristino dei dati è subordinato al pagamento.

Per procedere con l'ottenimento degli strumenti di decrittazione, alla vittima viene richiesto di contattare tramite l'indirizzo e-mail fornito: support@freshingmail.top. Inoltre, viene fornito un indirizzo email alternativo per la comunicazione: datarestorehelpyou@airmail.cc.

La nota di riscatto di Kaaa richiede il pagamento di $ 999

Il testo completo della richiesta di riscatto di Kaaa è il seguente:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Come puoi proteggere i tuoi preziosi dati dal ransomware?

Proteggere i tuoi dati preziosi dal ransomware richiede una combinazione di misure preventive e strategie proattive. Ecco alcuni modi efficaci per salvaguardare i tuoi dati:

Mantieni il software aggiornato: assicurati che il tuo sistema operativo, le applicazioni software e i programmi antivirus siano aggiornati con le ultime patch di sicurezza. L'applicazione regolare degli aggiornamenti aiuta a correggere le vulnerabilità note che il ransomware potrebbe sfruttare.

Utilizza un software antivirus affidabile: installa un software antivirus o antimalware affidabile e mantienilo aggiornato. Questi programmi possono rilevare e bloccare il ransomware prima che possa crittografare i tuoi file.

Prestare attenzione con allegati e collegamenti e-mail: prestare attenzione alle e-mail non richieste, in particolare quelle con allegati o collegamenti provenienti da mittenti sconosciuti. Evitare di scaricare allegati o di fare clic su collegamenti a meno che non sia possibile verificare la legittimità del mittente.

Abilita blocco popup: abilita il blocco popup nel tuo browser web per impedire che pubblicità o popup dannosi ti reindirizzino a siti web infetti da ransomware.

Effettua regolarmente il backup dei tuoi dati: esegui regolarmente il backup dei tuoi file importanti su un disco rigido esterno, un servizio di archiviazione cloud o un dispositivo NAS (Network-Attached Storage). Assicurati che i tuoi backup siano archiviati in modo sicuro e non siano direttamente accessibili dal tuo computer per impedire al ransomware di crittografarli.

Implementare l'accesso con privilegi minimi: limitare i privilegi utente solo a ciò che è necessario per la funzione lavorativa di ciascun utente. Ciò aiuta a ridurre al minimo l'impatto del ransomware se l'account di un utente viene compromesso.

Utilizza il filtro e-mail: utilizza soluzioni di filtraggio e-mail in grado di rilevare e bloccare e-mail di phishing e allegati dannosi prima che raggiungano le caselle di posta degli utenti.