Xioxian Ransomware
يستخدم مجرمو الإنترنت تهديدًا خبيثًا من البرامج الضارة ، مصممًا لقفل بيانات ضحاياهم. يُطلق على التهديد اسم Xioxian Ransomware ويمكنه بسهولة تشفير مجموعة واسعة من أنواع الملفات المختلفة. يمكن للقراصنة جعل مستندات الضحية وقواعد البيانات والمحفوظات وملفات المشروع وما إلى ذلك غير قابلة للوصولتمامًا الهدف هو استخدام البيانات كرهينة ، لابتزاز الأموال من الكيان المتضرر.
كجزء من الإجراءات الغازية ، سيقوم Xioxian Ransomware أيضًا بتعديل أسماء الملفات المقفلة. وبشكل أكثر تحديدًا ، سيتم إلحاق ".xioxian" كملحق ملف جديد. لإبلاغ الضحايا بأفعالهم التالية ، يقوم المتسللون بإسقاط مذكرة فدية مع التعليمات. يتم تسليم الرسالة داخل ملف نصي جديد تم إنشاؤه على النظام تحت الاسم "# Congratulations # .txt."
تفاصيل مذكرة الفدية
ملاحظة الفدية التي تركها Xioxian Ransomware لا تكشف المبلغ الدقيق للفدية التي طالب بها المهاجمون. ومع ذلك ، فإنه ينص على أن الضحايا الذين أقاموا اتصالاً في أول 12 ساعة بعد الهجوم سيحصلون على معاملة تفضيلية من خلال الاضطرار إلى دفع 50٪ أقل. يتم تحذير الضحايا أنه بعد مرور أكثر من 72 ساعة دون إرسال رسالة ، سيتم نشر بياناتهم الخاصة للجمهور أو بيعها للمنافسين. لتجنب هذه النتيجة ، من المتوقع أن يرسل الضحايا بريدًا إلكترونيًا إلى "xioxian@onionmail.org". كجزء من رسالتهم ، يجب عليهم تقديم معرف الضحية الخاص بهم وإرسال ما يصل إلى 3 ملفات لفك تشفيرها مجانًا. يجب أن يكون حجم الملفات المختارة أقل من 1 ميغابايت.
النص الكامل لملاحظة Xioxian Ransomware هو:
' مرحبا صديقي العزيز!
لسوء الحظ بالنسبة لك ، تركك أحد نقاط الضعف الرئيسية في أمن تكنولوجيا المعلومات مفتوحًا للهجوم ، وتم تشفير ملفاتك
إذا كنت ترغب في استعادة ملفاتك ، فأنت بحاجة إلى الكتابة على بريدنا - xioxian@onionmail.orgسكايب XIOXIAN فك التشفير
انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقدان دائم للبيانات.
نحن دائمًا على استعداد للتعاون وإيجاد أفضل طريقة لحل مشكلتك.
نحن نعمل على مدار الساعة طوال أيام الأسبوع وإذا كتبت خلال 12 ساعة بعد فك التشفير - ستحصل على خصم 50٪
شركتنا تقدر سمعتها. نقدم جميع الضمانات لفك تشفير ملفاتك
إذا لم نر رسائل منك خلال 72 ساعة - فسنبيع قواعد بياناتك ومعلومات مهمة إلى منافسيك ، فسترى بعد ذلك في المصدر المفتوح و DARKNET
ابدأ المراسلة باستخدام معرف الحادث و 2-3 ملفات اختبار يصل حجمها إلى 1 ميجا بايت
معرّفك الفريد "
