KUZA Ransomware

KUZA Ransomware este o amenințare amenințătoare. KUZA Ransomware criptează fișierele victimelor și le adaugă extensia „.Ripa”, adăugând uneori și adresele de e-mail ale infractorilor cibernetici. La infectare, KUZA Ransomware livrează victimelor o notă de răscumpărare numită „#Read-for-recovery.txt”, solicitând plata pentru decriptare. KUZA Ransomware aparține familiei notorii Proton Ransomware .

Caracteristici cheie ale ransomware-ului KUZA:

1. Criptarea fișierelor: KUZA criptează fișierele și le adaugă extensia „.Ripa” împreună cu adresa de e-mail a infractorilor cibernetici pentru contact.
2. Mesaj de răscumpărare: Victimele primesc un mesaj de răscumpărare numit „#Read-for-recovery.txt” pentru a iniția contactul pentru plată și decriptare.
3. Detalii de contact: criminalii cibernetici furnizează două adrese de e-mail pentru comunicare: amir206amiri2065sa@gmail.com și amir206amiri2065sa@tutamail.com.
4. Vectori de infecție: KUZA Ransomware se poate infiltra în computere prin reclame frauduloase, site-uri web torrent sau atașamente de e-mail infectate care conțin macrocomenzi.

Protejarea împotriva ransomware-ului KUZA:

Pentru a vă proteja împotriva KUZA și amenințărilor similare cu ransomware:

• Aveți grijă cu atașamentele de e-mail: evitați deschiderea de atașamente suspecte, în special de la expeditori necunoscuți.
• Fiți atenți la torrente și reclame: abțineți-vă de la descărcarea de software sau de a face clic pe reclame din surse nedemne de încredere.
• Implementați software de securitate: Instalați software anti-malware de renume și actualizați-l pentru a detecta și a preveni atacurile ransomware.

KUZA Ransomware subliniază nevoia critică de măsuri eficiente de securitate cibernetică pentru a atenua riscul de pierdere a datelor și daune financiare.

Mesajul de răscumpărare pe care îl vor primi victimele KUZA Ransomware este următorul:

'~~~ KUZA ~~~
>>> What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.

>>> How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.

>>> What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

>>> How to contact us?
Our email address: amir206amiri2065sa@gmail.com
In case of no answer within 24 hours, contact to this email: amir206amiri2065sa@tutamail.com
Write your personal ID in the subject of the email.

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>> Your personal ID: - <<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

>>> Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'