Kifr Ransomware øker løsepengebeløpet etter 72 timer

Under vår analyse av skadevareprøver oppdaget forskerne våre Kifr løsepengevare, en variant av Djvu-familien. Som andre løsepengeprogrammer, krypterer Kifr filer og legger til utvidelsen ".kifr" i navnene deres. Løsepengevaren oppretter også en "_readme.txt"-fil, som inneholder instruksjoner om hvordan du betaler løsepenger.

For eksempel, hvis en fil heter "1.jpg", vil Kifr gi den nytt navn til "1.jpg.kifr". Det er mulig at Kifr blir distribuert sammen med andre typer skadelig programvare, som RedLine eller Vidar, som er kjent for å stjele informasjon.

Løsepengene instruerer ofrene om å kontakte angriperne via support@freshmail.top eller datarestorehelp@airmail.cc for å hente de krypterte filene deres. Notatet inneholder også betalingsinstruksjoner og oppfordrer ofrene til å kontakte angriperne innen 72 timer for å motta 50 % rabatt på dekrypteringsprogrammet og nøkkelen. Den vanlige kostnaden for disse verktøyene er $980.

I tillegg antyder løsepengene at ofre kan sende inn en enkelt kryptert fil for gratis dekryptering for å bekrefte at angriperne er i stand til å dekryptere filene. Imidlertid bør ofre være forsiktige når de håndterer nettkriminelle og betaler løsepenger, siden det ikke er noen garanti for at de vil motta de lovede dekrypteringsverktøyene eller at filene deres vil bli gjenopprettet selv etter betaling.

Kirf Ransom Note øker løsepengene til $980 etter 3 dager

Den fullstendige teksten til Kifr løsepengenotatet lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-lEbmgnjBGi
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte filene dine mot ransomware som Kifr?

Det er flere trinn du kan ta for å beskytte filene dine mot løsepengeprogramvare som Kifr:

• Sikkerhetskopier viktige filer regelmessig: Sikkerhetskopier filene dine regelmessig til en ekstern harddisk eller skylagringstjeneste. På denne måten, hvis filene dine er kryptert med løsepengevare, kan du ganske enkelt gjenopprette dem fra sikkerhetskopien.
• Hold operativsystemet og programvaren oppdatert: Oppdater operativsystemet og programvaren regelmessig for å lappe eventuelle sikkerhetssårbarheter som kan utnyttes av løsepengeprogramvare.
• Bruk en anerkjent antivirusprogramvare: Installer og bruk en anerkjent antivirusprogramvare som kan oppdage og forhindre ransomware-angrep.
• Vær forsiktig med mistenkelige e-postvedlegg og koblinger: Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker fra ukjente eller mistenkelige kilder. Ransomware kan ofte leveres gjennom e-postvedlegg eller lenker.
• Aktiver popup-blokkering: Aktiver popup-blokkering i nettleseren din for å forhindre ondsinnede popup-vinduer og annonser.
• Begrens brukerprivilegier: Begrens brukerprivilegier for å forhindre at løsepengeprogramvare spres til andre deler av systemet ditt.