Kifr Ransomware padidina išpirkos sumą po 72 valandų

Analizuodami kenkėjiškų programų pavyzdžius, mūsų mokslininkai atrado Kifr išpirkos reikalaujančią programinę įrangą, Djvu šeimos variantą. Kaip ir kitos išpirkos reikalaujančios programos, Kifr užšifruoja failus ir prie jų pavadinimų prideda plėtinį „.kifr“. Išpirkos reikalaujanti programa taip pat sukuria failą „_readme.txt“, kuriame pateikiamos instrukcijos, kaip sumokėti išpirką.

Pavyzdžiui, jei failas vadinamas „1.jpg“, „Kifr“ pervadins jį į „1.jpg.kifr“. Gali būti, kad „Kifr“ platinama kartu su kitų tipų kenkėjiškomis programomis, tokiomis kaip „RedLine“ ar „Vidar“, kurios žinomos kaip informacijos vagystės.

Išpirkos rašte aukoms nurodoma susisiekti su užpuolikais adresu support@freshmail.top arba datarestorehelp@airmail.cc, kad atgautų užšifruotus failus. Pastaboje taip pat pateikiamos mokėjimo instrukcijos ir aukos raginamos susisiekti su užpuolikais per 72 valandas, kad gautų 50 % nuolaidą iššifravimo programinei įrangai ir raktui. Įprasta šių įrankių kaina yra 980 USD.

Be to, išpirkos rašte teigiama, kad aukos gali pateikti vieną užšifruotą failą nemokamai iššifruoti, kad patvirtintų, jog užpuolikai gali iššifruoti failus. Tačiau aukos turėtų būti atsargios bendraudamos su kibernetiniais nusikaltėliais ir mokėdami išpirkas, nes nėra garantijos, kad gaus žadėtus iššifravimo įrankius ar kad net ir sumokėjus failai bus atkurti.

„Kirf Ransom Note“ padidina išpirką iki 980 USD po 3 dienų

Visas Kifr išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-lEbmgnjBGi
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo Fils nuo Ransomware, pavyzdžiui, Kifr?

Norėdami apsaugoti failus nuo išpirkos reikalaujančių programų, pvz., Kifr, galite atlikti kelis veiksmus:

• Reguliariai kurkite atsargines svarbių failų kopijas: reguliariai kurkite atsargines failų kopijas išoriniame standžiajame diske arba debesies saugyklos paslaugoje. Tokiu būdu, jei jūsų failus užšifravo išpirkos reikalaujančios programos, galite tiesiog atkurti juos iš atsarginės kopijos.
• Atnaujinkite operacinę sistemą ir programinę įrangą: reguliariai atnaujinkite operacinę sistemą ir programinę įrangą, kad pataisytumėte visas saugumo spragas, kurias gali išnaudoti išpirkos reikalaujančios programos.
• Naudokite patikimą antivirusinę programinę įrangą: įdiekite ir naudokite patikimą antivirusinę programinę įrangą, kuri gali aptikti ir užkirsti kelią išpirkos reikalaujančių programų atakoms.
• Būkite atsargūs dėl įtartinų el. laiškų priedų ir nuorodų: būkite atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas iš nežinomų ar įtartinų šaltinių. Ransomware dažnai gali būti pristatytas naudojant el. pašto priedus arba nuorodas.
• Įgalinti iššokančiųjų langų blokatorius: įgalinkite iššokančiųjų langų blokatorius savo naršyklėje, kad išvengtumėte kenkėjiškų iššokančiųjų langų ir skelbimų.
• Apriboti vartotojo teises: apribokite vartotojo teises, kad išvengtumėte išpirkos reikalaujančių programų plitimo į kitas jūsų sistemos dalis.