Kitz Ransomware

El Kitz Ransomware es un malware que utiliza técnicas de encriptación para bloquear archivos en una computadora objetivo. Una vez que Kitz infecta un dispositivo, agregará la extensión '.kitz' al nombre de archivo de cualquier archivo afectado y soltará un archivo de nota de rescate, que generalmente se llama '_readme.txt'. La nota de rescate proporcionará instrucciones sobre cómo pagar un rescate a cambio del descifrado de los archivos. Se ha confirmado que la amenaza es otro miembro de la familia STOP/Djvu Ransomware y puede implementarse junto con otros tipos de malware, como RedLine o Vidar.

Las víctimas de Kitz Ransomware perderán el acceso a sus archivos

La nota de rescate que los atacantes dejan después de infectar una computadora con Kitz Ransomware describe los pasos que la víctima debe seguir para supuestamente recuperar sus archivos cifrados. La nota establece que para descifrar los archivos, se necesita una herramienta de descifrado específica y una clave única. Sin embargo, para recibirlos, las víctimas deben pagar un rescate a los atacantes de $ 980 o $ 490, según el tiempo que tarde la víctima en contactarlos, ya sea dentro o después de las 72 horas.

La nota de rescate menciona dos direcciones de correo electrónico: 'support@freshmail.top' y 'datarestorehelp@airmail.cc', que la víctima puede usar para comunicarse con los atacantes. La nota también sugiere que las víctimas pueden probar el descifrado enviando un solo archivo encriptado antes de comprometerse a comprar las herramientas de descifrado.

Es importante tener en cuenta que se desaconseja encarecidamente ceder a las demandas de rescate. No solo alienta a los atacantes a continuar con sus actividades ilegales, sino que tampoco ofrece ninguna garantía de que las herramientas de descifrado realmente se proporcionen o de que se recuperen los archivos cifrados. Como tal, se recomienda encarecidamente que las víctimas busquen métodos alternativos de recuperación de datos, como la recuperación de copias de seguridad, en lugar de pagar el rescate.

Se requieren acciones rápidas para mitigar el daño de las amenazas de ransomware como Kitz

Si una víctima sospecha que su computadora ha sido infectada con ransomware, los primeros pasos deben ser desconectar la computadora afectada de Internet y de cualquier otra conexión de red para evitar que el malware se propague. A continuación, se debe escanear el dispositivo violado con una solución antimalware profesional y se deben eliminar todos los elementos maliciosos que se detecten. Solo después de que se haya limpiado el sistema, las víctimas deben intentar restaurar los datos, preferiblemente desde una copia de seguridad adecuada que se haya creado antes de la infección de malware.

Además, las víctimas deben abstenerse de pagar cualquier demanda de rescate, ya que esto solo alienta a los atacantes y puede no resultar en la recuperación de sus datos. Por último, es importante tomar medidas para evitar futuros ataques, como implementar contraseñas seguras, mantener el software actualizado y realizar copias de seguridad de los datos importantes con regularidad.

El texto completo de la nota de rescate lanzada por Kitz Ransomware es:

'¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-lEbmgnjBGi
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:'