쿠자 랜섬웨어
KUZA 랜섬웨어는 위협적인 위협입니다. KUZA 랜섬웨어는 피해자 파일을 암호화하고 파일에 '.Ripa' 확장자를 추가하며 때로는 사이버 범죄자의 이메일 주소도 추가합니다. KUZA 랜섬웨어는 감염되면 피해자에게 '#Read-for-recovery.txt'라는 랜섬노트를 전달하며 복호화 비용을 요구합니다. KUZA 랜섬웨어는 악명 높은 Proton 랜섬웨어 계열에 속합니다.
KUZA 랜섬웨어의 주요 특징:
- 파일 암호화: KUZA는 파일을 암호화하고 연락을 위한 사이버 범죄자의 이메일 주소와 함께 파일에 '.Ripa' 확장자를 추가합니다.
- 랜섬 메시지: 피해자는 결제 및 암호 해독을 위한 연락을 시작하기 위해 '#Read-for-recovery.txt'라는 랜섬 메시지를 받습니다.
- 연락처 정보: 사이버 범죄자는 통신을 위해 amir206amiri2065sa@gmail.com 및 amir206amiri2065sa@tutamail.com이라는 두 개의 이메일 주소를 제공합니다.
- 감염 벡터: KUZA 랜섬웨어는 사기성 광고, 토렌트 웹사이트 또는 매크로가 포함된 감염된 이메일 첨부 파일을 통해 컴퓨터에 침투할 수 있습니다.
KUZA 랜섬웨어로부터 보호:
KUZA 및 유사한 랜섬웨어 위협으로부터 보호하려면:
- 이메일 첨부 파일에 주의하세요. 의심스러운 첨부 파일, 특히 알 수 없는 보낸 사람이 보낸 첨부 파일은 열지 마십시오.
- 토렌트 및 광고 주의: 소프트웨어를 다운로드하거나 신뢰할 수 없는 출처의 광고를 클릭하지 마십시오.
- 보안 소프트웨어 구현: 평판이 좋은 맬웨어 방지 소프트웨어를 설치하고 업데이트하여 랜섬웨어 공격을 탐지하고 방지합니다.
KUZA 랜섬웨어는 데이터 손실 및 재정적 피해 위험을 완화하기 위한 효과적인 사이버 보안 조치의 중요성을 강조합니다.
KUZA 랜섬웨어 피해자가 받게 될 몸값 메시지는 다음과 같습니다.
'~~~ KUZA ~~~
>>> What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.
>>> How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.
>>> What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
>>> How to contact us?
Our email address: amir206amiri2065sa@gmail.com
In case of no answer within 24 hours, contact to this email: amir206amiri2065sa@tutamail.com
Write your personal ID in the subject of the email.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>> Your personal ID: - <<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>> Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'
