Kizu Ransomware er enda en Djvu-variant

Kizu representerer en variant av løsepengevare som utfører kryptering av filer og legger til utvidelsen ".kizu" til alle filene den påvirker. I tillegg til dette genererer den en løsepenge med tittelen «_readme.txt», som inneholder instruksjoner for kontakt og betaling til offeret.

Som tilhører Djvu løsepengevarefamilien, kan Kizu distribueres sammen med annen skadelig programvare som RedLine, Vidar eller lignende informasjonstyvere. Kizu endrer filnavn, transformerer "1.jpg" til "1.jpg.kizu", "2.png" til "2.png.kizu" og så videre.

Løseseddelen informerer eksplisitt offeret om at filene deres er kryptert og kan gjenopprettes gjennom anskaffelse av dekrypteringsprogramvare og en unik nøkkel. For å få tak i disse dekrypteringsverktøyene er startprisen $490, økende til $980 hvis angriperen ikke blir kontaktet innen 72 timer.

Notatet understreker nødvendigheten av betaling for filgjenoppretting. Til tross for dette tilbyr angriperen å dekryptere en enkelt fil. For å nå trusselaktøren kan ofre bruke de oppgitte e-postadressene: support@freshmail.top og datarestorehelp@airmail.cc.

Kizus løsepengenotat ber om $490 i løsepenger

Den fullstendige teksten til Kizu løsepengenotat lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-lOjoPPuBzw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte dataene dine mot ransomware som Kizu?

Å beskytte dataene dine mot løsepengevare som Kizu krever en flerlags tilnærming til nettsikkerhet. Her er noen effektive trinn du kan ta for å beskytte dataene dine:

• Sikkerhetskopier regelmessig: Oppretthold hyppige sikkerhetskopier av dine kritiske data på separat, offline lagring eller bruk anerkjente skysikkerhetskopieringstjenester. I tilfelle et løsepenge-angrep sikrer sikkerhetskopiering at du kan gjenopprette filene dine uten å gi etter for angriperens krav.
• Bruk pålitelig sikkerhetsprogramvare: Installer og oppdater regelmessig anerkjent antivirus- og anti-malware-programvare på alle enhetene dine. Disse sikkerhetsverktøyene kan oppdage og forhindre ransomware-infeksjoner.
• Hold programvaren oppdatert: Oppdater regelmessig operativsystemet, applikasjonene og sikkerhetsprogramvaren for å korrigere kjente sårbarheter. Ransomware utnytter ofte utdatert programvare for å få tilgang til systemet ditt.
• Aktiver brannmurbeskyttelse: Hold brannmuren på for å blokkere uautorisert tilgang til nettverket og enhetene dine.
• Vær forsiktig med e-postvedlegg og koblinger: Unngå å åpne mistenkelige e-poster, spesielt de fra ukjente avsendere, og last aldri ned vedlegg eller klikk på lenker fra ikke-klarerte kilder. Ransomware kan ofte spres gjennom phishing-e-poster.
• Bruk sterke passord og multifaktorautentisering: Bruk sterke, unike passord for alle kontoene dine, og vurder å aktivere multifaktorautentisering (MFA) for å legge til et ekstra lag med sikkerhet.