Kizu Ransomware is nog een andere Djvu-variant

Kizu vertegenwoordigt een variant van ransomware die bestanden versleutelt en de extensie ".kizu" toevoegt aan alle bestanden die het beïnvloedt. Daarnaast genereert het een losgeldbrief getiteld "_readme.txt", met instructies voor contact en betaling aan het slachtoffer.

Kizu behoort tot de familie van de Djvu-ransomware en kan verspreid worden samen met andere kwaadaardige software zoals RedLine, Vidar of gelijkaardige informatiedieven. Kizu verandert bestandsnamen en transformeert "1.jpg" in "1.jpg.kizu", "2.png" in "2.png.kizu", enzovoort.

De losgeldbrief informeert het slachtoffer expliciet dat hun bestanden zijn versleuteld en kunnen worden hersteld door de versleutelingssoftware en een unieke sleutel aan te schaffen. Om deze decoderingstools te verkrijgen, is de initiële prijs $ 490, oplopend tot $ 980 als de aanvaller niet binnen 72 uur wordt gecontacteerd.

De notitie onderstreept de noodzaak van betaling voor bestandsherstel. Desondanks biedt de aanvaller aan om een enkel bestand te decoderen. Om de bedreigingsactor te bereiken, kunnen slachtoffers de verstrekte e-mailadressen gebruiken: support@freshmail.top en datarestorehelp@airmail.cc.

Kizu's losgeldnota vraagt om $ 490 aan losgeld

De volledige tekst van de losgeldbrief van Kizu luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-lOjoPPuBzw
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Hoe kunt u uw gegevens beschermen tegen ransomware zoals Kizu?

Het beschermen van uw gegevens tegen ransomware zoals Kizu vereist een meerlagige benadering van cyberbeveiliging. Hier zijn enkele effectieve stappen die u kunt nemen om uw gegevens te beschermen:

• Maak regelmatig back-ups: maak regelmatig back-ups van uw kritieke gegevens op afzonderlijke, offline opslag of met behulp van gerenommeerde cloudback-upservices. In het geval van een ransomware-aanval zorgt het hebben van back-ups ervoor dat u uw bestanden kunt herstellen zonder toe te geven aan de eisen van de aanvaller.
• Gebruik betrouwbare beveiligingssoftware: installeer betrouwbare antivirus- en antimalwaresoftware op al uw apparaten en werk deze regelmatig bij. Deze beveiligingstools kunnen ransomware-infecties detecteren en voorkomen.
• Houd de software up-to-date: werk uw besturingssysteem, toepassingen en beveiligingssoftware regelmatig bij om bekende kwetsbaarheden te verhelpen. Ransomware maakt vaak gebruik van verouderde software om toegang te krijgen tot uw systeem.
• Firewallbeveiliging inschakelen: houd uw firewall ingeschakeld om ongeoorloofde toegang tot uw netwerk en apparaten te blokkeren.
• Wees voorzichtig met e-mailbijlagen en links: vermijd het openen van verdachte e-mails, vooral die van onbekende afzenders, en download nooit bijlagen of klik nooit op links van niet-vertrouwde bronnen. Ransomware kan zich vaak verspreiden via phishing-e-mails.
• Gebruik sterke wachtwoorden en multi-factor authenticatie: gebruik sterke, unieke wachtwoorden voor al uw accounts en overweeg om multi-factor authenticatie (MFA) in te schakelen om een extra beveiligingslaag toe te voegen.