Xioxian Ransomware
Kyberzločinci využívají nebezpečnou malwarovou hrozbu, která je navržena k uzamčení dat svých obětí. Hrozba se jmenuje Xioxian Ransomware a dokáže snadno zašifrovat širokou škálu různých typů souborů. Hackeři mohou znepřístupnit dokumenty, databáze, archivy, soubory projektů atd. obětizcela Cílem je pak použít data jako rukojmí, vymáhat peníze od dotčeného subjektu.
V rámci svých invazivních akcí Xioxian Ransomware také upraví názvy zamčených souborů. Přesněji, připojí '.xioxian' jako novou příponu souboru. Aby informovali oběti o svých dalších akcích, hackeři zahodí výkupné s pokyny. Zpráva je doručena v novém textovém souboru vygenerovaném v systému pod názvem '#Congratulations#.txt.'
Podrobnosti Ransom Note
Poznámka o výkupném zanechaná Xioxian Ransomware neodhaluje přesné množství výkupného, které útočníci požadovali. Uvádí však, že oběti, které navážou kontakt během prvních 12 hodin po útoku, budou zvýhodněny tím, že budou muset zaplatit o 50 % méně. Oběti jsou varovány, že po překročení 72 hodin bez odeslání zprávy budou jejich soukromá data zveřejněna nebo prodána konkurenci. Aby se předešlo tomuto výsledku, očekává se, že oběti pošlou e-mail na adresu 'xioxian@onionmail.org.' Jako součást své zprávy by měli poskytnout své konkrétní ID oběti a poslat až 3 soubory k dešifrování zdarma. Vybrané soubory musí mít velikost menší než 1 MB.
Úplný text poznámky Xioxian Ransomware je:
' Ahoj můj drahý příteli!
Naneštěstí pro vás, hlavní slabina zabezpečení IT vás nechala otevřené útoku, vaše soubory byly zašifrovány
Pokud chcete obnovit své soubory, musíte napsat na náš mail - xioxian@onionmail.orgSkype XIOXIAN dešifrování
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Jsme vždy připraveni spolupracovat a najít nejlepší způsob, jak vyřešit váš problém.
Pracujeme 24/7 a pokud napíšete do 12h po dešifrování - získáte 50% slevu
Naše společnost si váží své pověsti. Poskytujeme veškeré záruky dešifrování vašich souborů
POKUD OD VÁS NEUVIDÍME ZPRÁVY DO 72 HODIN – PRODÁME VAŠE DATABÁZE A DŮLEŽITÉ INFORMACE VAŠIM KONKURENCÍM, AŽ JE ZOBRAZÍTE NA OPEN SOURCE A DARKNETU
Začněte odesílat zprávy s ID incidentu a 2–3 testovacími soubory do velikosti 1 MB
vaše jedinečné ID
