Kifr 勒索软件在 72 小时后增加赎金金额
在分析恶意软件样本期间，我们的研究人员发现了 Kifr 勒索软件，它是 Djvu 家族的一个变种。与其他勒索软件一样，Kifr 会加密文件并在其名称中添加“.kifr”扩展名。勒索软件还会创建一个“_readme.txt”文件，其中包含有关如何支付赎金的说明。
例如，如果一个文件名为“1.jpg”，Kifr 会将其重命名为“1.jpg.kifr”。 Kifr 可能与其他类型的恶意软件一起分发，例如以窃取信息而闻名的 RedLine 或 Vidar。
赎金票据指示受害者通过 support@freshmail.top 或 datarestorehelp@airmail.cc 联系攻击者以检索他们的加密文件。该说明还包括付款说明，并敦促受害者在 72 小时内与攻击者联系，以获得解密软件和密钥的 50% 折扣。这些工具的通常成本为 980 美元。
此外，赎金票据建议受害者可以提交单个加密文件进行免费解密，以确认攻击者能够解密这些文件。然而，受害者在与网络犯罪分子打交道和支付赎金时应谨慎，因为无法保证他们会收到承诺的解密工具，或者即使在付款后也会恢复他们的文件。
Kirf Ransom Note 在 3 天后将赎金增加到 980 美元
Kifr赎金票据全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-lEbmgnjBGi
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的文件免受 Kifr 等勒索软件的侵害？
您可以采取几个步骤来保护您的文件免受 Kifr 等勒索软件的侵害：
- 定期备份您的重要文件：定期将您的文件备份到外部硬盘驱动器或云存储服务。这样，如果您的文件被勒索软件加密，您可以简单地从备份中恢复它们。
- 让您的操作系统和软件保持最新状态：定期更新您的操作系统和软件，以修补可能被勒索软件利用的任何安全漏洞。
- 使用信誉良好的防病毒软件：安装和使用信誉良好的防病毒软件，可以检测和防止勒索软件攻击。
- 小心可疑的电子邮件附件和链接：打开电子邮件附件或单击来自未知或可疑来源的链接时要小心。勒索软件通常可以通过电子邮件附件或链接进行传播。
- 启用弹出窗口拦截器：在浏览器上启用弹出窗口拦截器以防止恶意弹出窗口和广告。
- 限制用户权限：限制用户权限以防止勒索软件传播到系统的其他部分。
