什么是 KUZA 勒索软件？
KUZA 勒索软件是 Proton 勒索软件的危险变体，Proton 勒索软件是一种恶意程序，旨在加密受害者系统上的文件并要求受害者付费才能释放文件。感染设备后，KUZA 会加密文件，并在文件名后附加攻击者的电子邮件地址以及“.Ripa”扩展名，从而有效地使文件无法访问。例如，最初标记为“1.jpg”的文件现在将显示为“1.jpg.[amir206amiri2065sa@gmail.com].Ripa”。此外，KUZA 还会更改桌面壁纸并放置名为“#Read-for-recovery.txt”的勒索信，为受害者提供说明。
KUZA 发送的赎金通知告知受害者，他们的文件已使用高级加密算法 AES 和 ECC 加密。有趣的是，与许多勒索软件不同，KUZA 并没有明确威胁如果赎金要求得不到满足，就会泄露敏感数据。相反，它指示受害者支付解密软件的赎金，并承诺删除被盗文件。该通知允许受害者通过向网络犯罪分子发送单个锁定文件来测试解密。但是，它警告不要延迟付款，这可能会导致赎金金额增加，并建议不要修改或删除加密文件或寻求第三方帮助。
KUZA 勒索软件说明如下：
~~~ KUZA ~~~
>>> What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.
>>> How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.
>>> What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
>>> How to contact us?
Our email address: amir206amiri2065sa@gmail.com
In case of no answer within 24 hours, contact to this email: amir206amiri2065sa@tutamail.com
Write your personal ID in the subject of the email.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>> Your personal ID: - <<<<<
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>> Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.
研究勒索软件感染的经验表明，在没有攻击者参与的情况下解密通常是不可行的。即使受害者遵守赎金要求，也不能保证他们会收到解密所需的密钥或软件。因此，强烈建议不要答应网络犯罪分子的要求，因为这会延续他们的非法活动，并且不能确保文件恢复。从系统中删除 KUZA 勒索软件可以防止进一步的数据加密，但不会恢复已经受到影响的文件。唯一可靠的解决方案是从备份中恢复文件，强调在多个安全位置维护备份的重要性。
勒索软件（包括 KUZA）主要通过网络钓鱼和社会工程手段传播，例如垃圾邮件中的恶意附件或链接、欺骗性下载、恶意广告和虚假更新。此外，一些勒索软件变种可以通过本地网络和可移动存储设备自我扩散。为了防止勒索软件感染，从官方来源下载软件、在浏览时保持警惕、谨慎对待电子邮件附件和链接以及保持更新的防病毒软件以定期进行系统扫描和威胁清除至关重要。
