Kitz Ransomware kommer att förvränga alla dina filer

Under vår granskning av nyligen inskickade skadlig programvara upptäckte vårt team Kitz, en typ av ransomware som tillhör Djvu ransomware-familjen.

Denna skadliga programvara kan distribueras tillsammans med andra typer av skadlig programvara, som RedLine eller Vidar. Kitz fungerar genom att använda kryptering för att låsa filer på måldatorn och lägga till tillägget ".kitz" till filnamnet för varje krypterad fil. En lösennota, som heter "_readme.txt," släpps också på den infekterade datorn. Anteckningen förklarar att en unik nyckel och ett specifikt dekrypteringsverktyg är nödvändiga för att dekryptera filerna, som erbjuds till försäljning av angriparna för antingen $980 eller $490, beroende på när offret kontaktar dem.

Offren kan kommunicera med angriparna via två angivna e-postadresser (support@freshmail.top och datarestorehelp@airmail.cc), och de kan testa dekrypteringsprocessen genom att skicka en enda krypterad fil innan de bestämmer sig för att köpa dekrypteringsverktygen.

Kitz Ransom Note ökar efterfrågan efter 72 timmar

Den fullständiga lösensumman som används av Kitz lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-lEbmgnjBGi
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan Ransomware-stammar som Kitz infektera ditt system?

Ransomware-stammar som Kitz kan infektera ditt system på olika sätt, såsom:

E-postbilagor: Angripare kan skicka nätfiske-e-postmeddelanden med skadliga bilagor som innehåller ransomware. När bilagan har laddats ner och öppnats kan ransomware infektera systemet.

Skadliga länkar: Angripare kan också skicka nätfiske-e-postmeddelanden med länkar till skadliga webbplatser som innehåller ransomware. Att klicka på länken och ladda ner skadlig programvara från webbplatsen kan infektera systemet.

Exploateringssatser: Angripare kan använda exploateringssatser för att dra fördel av sårbarheter i programvara eller operativsystem. När användaren besöker en utsatt webbplats kan exploateringssatsen automatiskt ladda ner och installera ransomware på systemet.

Malvertising: Angripare kan också använda malvertising för att infektera system med ransomware. De skapar annonser som innehåller skadlig kod, och när användaren klickar på annonsen kan ransomwaren laddas ner och installeras på systemet.

Det är viktigt att notera att ransomware-attacker kan förhindras genom att vidta försiktighetsåtgärder som att hålla programvara och operativsystem uppdaterade, undvika att öppna misstänkta e-postbilagor eller klicka på misstänkta länkar och använda anti-malware-program för att skanna filer och webbplatser innan nedladdning eller besöker dem.