XHAMSTER Ransomware

V roce CagedTech v roce Ransomware

Přeložit do:

Kyberzločinci používají hrozbu XHAMSTER Ransomware k uzamčení dat svých obětí. XHAMSTER Ransomware je nová varianta Phobos Ransomware . Silný šifrovací algoritmus používaný XHAMSTER zajišťuje, že postižené soubory bude téměř nemožné obnovit bez pomoci hackerů. Přesněji řečeno, aniž by měli k dispozici konkrétní dešifrovací klíče.

Po aktivaci na napadeném zařízení ovlivní XHAMSTER širokou škálu typů souborů, včetně dokumentů oběti, fotografií, PDF, archivů, databází a mnoha dalších. V rámci svých akcí ransomware také výrazně upraví původní názvy zamčených souborů:

1. Přidá ID řetězec vygenerovaný pro konkrétní oběť.

1. Hrozba přidá ICQ účet útočníků (ICQ@xhamster2020).

1. '.XHAMSTER' bude připojena jako nová přípona souboru.

Obětem hrozby budou předloženy dvě výkupné. Jeden bude uvnitř nově vygenerovaného textového souboru s názvem 'info.txt.' Druhý se zobrazí ve vyskakovacím okně vytvořeném ze souboru 'info.hta'. Pokyny na obou místech jsou totožné.

Obsah

Přehled požadavků

Zpráva hrozby požadující výkupné nespecifikuje přesnou částku, kterou mají oběti zaplatit jako výkupné. Uvádí se však, že částka se bude odvíjet od toho, jak rychle postižení uživatelé navážou kontakt s útočníky. Kromě toho bude akceptován jediný způsob platby, který bude proveden pomocí kryptoměny bitcoin. Poznámka také říká obětem, že mohou zdarma poslat až 5 souborů k dešifrování. Je to pravděpodobně ukázka schopnosti hackerů odemknout všechna postižená data. Celková velikost vybraných souborů nesmí přesáhnout 3 MB v nearchivované podobě a neměly by obsahovat žádné důležité nebo cenné informace. Pro získání dalších podrobností jsou oběti hrozby nasměrovány na kontaktování stejného účtu ICQ, který je uveden v názvech zašifrovaných souborů.

Jak vypadá XHAMSTER Ransomware?

XHAMSTER Ransomware používá chytré výkupné, kde klade poměrně důrazné požadavky a pokyny k údajné obnově souborů, které zašifroval. XHAMSTER Ransomware navíc instruuje pronásledované uživatele počítačů, aby nepřejmenovávali zašifrované soubory ani nepoužívali k dešifrování dat softwarový prostředek třetí strany. A konečně zpráva vysvětluje, že oběti budou muset zaplatit za dešifrovací nástroj v bitcoinech, což je běžný způsob platby, který pomáhá zabránit tomu, aby hackeři stojící za XHAMSTER byli sledováni nebo chyceni při škodlivých akcích šíření takového malwaru a vymáhání peněz od pronásledovaných uživatelů počítačů. .

Obrázek Příklad XHAMSTER Ransom Ransom Note & Alert Message

XHAMSTER Ransomware Ransom Note

Úplná sada pokynů zanechaných XHAMSTER Ransomware je:

' Všechny vaše soubory byly zašifrovány!
Všechny vaše soubory byly zašifrovány kvůli bezpečnostnímu problému ve vašem počítači.
Pokud je chcete obnovit, nainstalujte si do počítače software ICQ zde hxxps://icq.com/windows/
nebo na mobilním telefonu z Appstore/Google Play Market vyhledejte „ICQ“
Napište na naše ICQ @xhamster2020 hxxps://icq.im/xhamster2020
Napište toto ID do názvu vaší zprávy -
Za dešifrování musíte platit v bitcoinech. Cena závisí na tom, jak rychle nám napíšete.
Bezplatné dešifrování jako záruka
Před zaplacením nám můžete poslat až 5 souborů k bezplatnému dešifrování. Celková velikost souborů musí být menší než 3 Mb (nearchivované) a soubory by neměly obsahovat cenné informace. (databáze, zálohy, velké excelové listy atd.)
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu.
Buďte si jisti, že jsme jediní lidé, kteří mohou obnovit vaše soubory, a neexistuje žádný bezplatný nástroj. '

Odkud XHAMSTER Ransomware pochází a jak zabránit budoucím infekcím?

Hrozba XHAMSTER Ransomware patří mezi agresivnější formy malwaru. XHAMSTER je považován spíše za rozšířený a náročný typ malwaru, protože může využívat několik metod distribuce a šířit se tak prostřednictvím sporných stažených softwarových nebo instalačních balíčků. Kromě toho může XHAMSTER přejmenováním souborů připojit informace o vývojáři a novou příponu souboru. Takové soubory pak budou nepřístupné a donutí uživatele počítačů najít řešení pro tyto soubory pomocí dešifrování nebo je obnovit ze záložní kopie. Naše hodnocení a technická analýza zjistila, že soubory zašifrované XHAMSTERem nelze dešifrovat žádnými dostupnými zdroji třetích stran, takže uživatelé počítačů mají jen velmi málo možností.

Stejně jako mnoho jiných ransomwarových hrozeb se XHAMSTER může šířit efektivně a efektivně prostřednictvím nevyžádaných e-mailových příloh, jako jsou dokumenty PDF, soubory ZIP, soubory RAR, spustitelné soubory .exe, soubory JavaScript a dokonce škodlivé dokumenty Microsoft Office. V jiných případech šíření XHAMSTER pochází z nespolehlivých zdrojů na internetu nebo škodlivých webových stránek, které mohou nabízet stahování softwaru, které se ukáže jako falešné nebo falešné nástroje pro aktivaci softwaru (crack software) a zdroje. Mnohé z těchto škodlivých stránek jsou navrženy tak, aby vypadaly jako legitimní nebo jako „důvěryhodný“ zdroj, aby přiměly uživatele počítačů ke stažení jejich souborů nebo softwaru.

Mnoho škodlivých souborů ke stažení, které infikují počítače XHAMSTER Ransomware, obsahuje ošklivé užitečné zatížení nebo trojského koně, který se může načíst na zranitelný počítač, aniž by o tom uživatel počítače nebo správce informoval. Toto jsou často nejhorší případy infikování počítače XHAMSTER, protože uživatel později odhalí hrozbu prostřednictvím oznámení o výkupném, což znamená, že je příliš pozdě na to, aby zastavil XHAMSTER Ransomware v jeho stopách.

Uživatelé počítačů by se měli vyvarovat stahování pochybných softwarových souborů z klamavých webových stránek nebo instalačních balíčků ze zdrojů třetích stran. Tyto zdroje prosperují u nic netušících uživatelů počítačů, stejně jako spamové e-maily, které obsahují škodlivé přílohy. Takové e-maily se mohou jevit jako legitimní, ať už nabízejí lákavou zprávu, nebo vypadají, že jsou od oficiální společnosti, která nutí uživatele počítače, aby otevřel nebo stáhl soubor přílohy, který obsahuje užitečné zatížení, které načítá XHAMSTER Ransomware. Pokud uživatel počítače narazí na sporný e-mail nebo spam, měl by být okamžitě smazán.

Zvědavost některých uživatelů počítačů při otevírání lákavého nevyžádaného e-mailu nebo přílohy je přivádí do problémů. Jediné, co je potřeba, je jednou otevřít škodlivý soubor přílohy a užitečné zatížení může provádět škodlivé akce.

Existují nějaká další řešení nebo kroky k vyřešení problémů s XHAMSTER Ransomware?

Někteří uživatelé počítačů úspěšně odpojili svůj systém od internetu, když si všimli infekce XHAMSTER, aby izolovali svůj systém a zabránili dalšímu poškození XHAMSTERem. I když se takový proces může zdát jako dobrý nápad, faktem zůstává, že XHAMSTER Ransomware bude šifrovat soubory bez ohledu na připojení k internetu.

K infiltraci úložných zařízení připojených k počítači infikovanému XHAMSTER může dojít bez ohledu na to, zda je po počáteční infekci dostupné internetové připojení. Vysunutí nebo odpojení úložných zařízení však může stačit k zabránění XHAMSTERu v šifrování uložených souborů na těchto zařízeních.

Neexistuje žádný způsob, jak zastavit XHAMSTER Ransomware v šifrování souborů a provádění škodlivých akcí, jakmile je systém infikován. Naštěstí úplné odstranění XHAMSTER z počítače zastaví jeho škodlivé aktivity, které by jinak mohly vést k zašifrování dalších souborů nebo souborů nalezených na úložných zařízeních připojených k postiženému počítači.

Odstranění XHAMSTER Ransomware je nezbytné k nápravě jeho škodlivých akcí

Zatímco prevence hrozeb, jako je XHAMSTER Ransomware, je nejlepší metodou, jak zabránit infiltraci a šifrování souborů do počítače, odstranění XHAMSTER pomocí antimalwarového nástroje je dalším nejlepším přístupem k nápravě takového škodlivého útoku. Odstranění ransomwaru je nezbytné pro obnovu zašifrovaných souborů a obnovení normálního provozu postiženého systému. XHAMSTER Ransomware může pokračovat ve své škodlivé činnosti, pokud je ponechán na infikovaném počítači. Jakmile uživatel počítače identifikuje nebo detekuje hrozbu pomocí antimalwarového prostředku, je důležité zabránit prodlení při odstraňování XHAMSTER.

Použití nástroje pro odstranění malwaru k bezpečné detekci a odstranění XHAMSTER Ransomware uvolní systémové prostředky a možnost obnovit soubory, které XHAMSTER mohl neopravitelně poškodit pomocí šifrování. Nejen, že odstranění XHAMSTER Ransomware zastaví proces šifrování souborů, ale může uživateli počítače umožnit bezpečné obnovení souborů bez obav, že nové soubory budou cíleny a nakonec zašifrovány.

Protože neexistuje žádný známý dešifrovací nástroj, který by obnovoval soubory zašifrované tak agresivní malwarovou hrozbou, jako je XHAMSTER Ransomware, měli by uživatelé počítačů vždy zálohovat své systémy a používat antimalwarový software, který jim pomůže chránit jejich soubory před budoucími hrozbami. Takové hrozby mohou být proaktivně detekovány a zastaveny dříve, než se mohou šířit a provádět škodlivé akce, pokud je důsledně používán správný antimalwarový prostředek.