Kiwm Ransomware yra Djvu variantas

Nagrinėdami kenkėjiškų programų pavyzdžius, aptikome naujo tipo kenkėjiškų programų, pavadintų Kiwm, priklausančią Djvu išpirkos programų šeimai. „Kiwm“ užšifruoja užkrėstoje sistemoje esančius failus ir prie jų pavadinimų prideda „.kiwm“ plėtinį. Tada kenkėjiška programa užšifruotuose aplankuose palieka išpirkos užrašą pavadinimu „_readme.txt“.

Pavyzdžiui, jei failas pavadinimu „1.jpg“ yra užšifruotas, „Kiwm“ pakeis jo pavadinimą į „1.jpg.kiwm“. „Kiwm“ taip pat gali būti platinamas kartu su informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „Vidar“ ir „RedLine“.

Išpirkos rašte aukoms pateikiamos instrukcijos, kaip atkurti failus, taip pat kontaktinė ir mokėjimo informacija. Norėdami pradėti duomenų atkūrimo procesą, aukoms nurodoma susisiekti su užpuolikais el. paštu support@freshmail.top arba datarestorehelp@airmail.cc.

Išpirkos rašte įspėjama, kad aukos turi susisiekti su užpuolikais per 72 valandas, kitaip iššifravimo programinės įrangos ir rakto kaina padidės nuo 490 USD iki 980 USD. Be to, užpuolikai siūlo nemokamai iššifruoti vieną failą, kad parodytų savo iššifravimo įrankių teisėtumą.

Kiwm prašo 490 USD pradinės išpirkos

Visas Kiwm išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-lEbmgnjBGi
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip kenkėjiška programa, pvz., Kiwm, gali patekti į jūsų sistemą?

Kenkėjiškos programos, tokios kaip Kiwm, gali patekti į jūsų sistemą įvairiais būdais. Kai kurie dažniausiai pasitaikantys infekcijos būdai yra šie:

Sukčiavimo el. laiškai: užpuolikai dažnai naudoja sukčiavimo el. laiškus, kad išviliotų vartotojus spustelėti kenkėjišką nuorodą arba atsisiųsti užkrėstą priedą. El. laiškas gali pasirodyti iš teisėto šaltinio, pvz., banko ar gerai žinomos įmonės, tačiau nuoroda arba priedas iš tikrųjų atsisiųs ir įdiegs kenkėjišką programą naudotojo sistemoje.

Programinės įrangos pažeidžiamumas: pasenusi programinė įranga ir operacinės sistemos gali turėti saugos spragų, kurias užpuolikai gali išnaudoti norėdami įdiegti kenkėjiškas programas. Svarbu, kad visa programinė įranga būtų atnaujinta naudojant naujausius saugos pataisymus, kad sumažintumėte infekcijos riziką.

Kenkėjiški atsisiuntimai: kenkėjiška programinė įranga gali būti užmaskuota kaip teisėti programinės įrangos atsisiuntimai arba naujinimai. Pavyzdžiui, vartotojas gali manyti, kad atsisiunčia teisėtą programinės įrangos naujinį, tačiau atsisiuntime iš tikrųjų yra kenkėjiškų programų.

Atsisiuntimai automatiškai: jie atsiranda, kai vartotojas apsilanko svetainėje, užkrėstoje kenkėjiška programa. Kenkėjiška programa automatiškai atsisiunčiama ir įdiegiama vartotojo sistemoje be jo žinios ar sutikimo.

Norint apsisaugoti nuo kenkėjiškų programų, pvz., Kiwm, svarbu naudoti apsaugos nuo kenkėjiškų programų programinę įrangą ir nuolat ją atnaujinti. Taip pat labai svarbu vengti spustelėti įtartinas nuorodas arba atsisiųsti priedus iš nežinomų šaltinių. Be to, nuolat atnaujinant visą programinę įrangą naudojant naujausius saugos pataisymus, galima išvengti pažeidžiamumų, kuriuos gali išnaudoti užpuolikai.