Xioxian Ransomware

פושעי סייבר משתמשים באיום תוכנות זדוניות מרושעות, שנועד לנעול את הנתונים של הקורבנות שלהם. האיום נקרא בשם Xioxian Ransomware והוא יכול להצפין בקלות מגוון רחב של סוגי קבצים שונים. ההאקרים יכולים להפוך את המסמכים, מסדי הנתונים, הארכיונים, קבצי הפרויקט וכו' של הקורבן לבלתי נגישיםהמטרה היא להשתמש בנתונים כבן ערובה, כדי לסחוט כסף מהישות המושפעת.

כחלק מהפעולות הפולשניות שלה, תוכנת הכופר של Xioxian גם תשנה את שמות הקבצים הנעולים. ליתר דיוק, הוא יוסיף את '.xioxian' בתור סיומת קובץ חדשה. כדי ליידע את הקורבנות על פעולותיהם הבאות, ההאקרים זורקים פתק כופר עם הוראות. ההודעה מועברת בתוך קובץ טקסט חדש שנוצר במערכת תחת השם '#Congratulations#.txt'.

הפרטים של הערת כופר

פתק הכופר שהשאירה ה-Xioxian Ransomware אינו חושף את הסכום המדויק של הכופר שדרשו התוקפים. עם זאת, הוא קובע כי קורבנות שיצרו קשר ב-12 השעות הראשונות שלאחר הפיגוע יקבלו יחס מועדף בכך שיאלצו לשלם 50% פחות. נפגעים מוזהרים כי לאחר מעבר ל-72 שעות ללא שליחת הודעה, הנתונים הפרטיים שלהם יפורסמו לציבור או יימכרו למתחרים. כדי להימנע מתוצאה זו, הקורבנות צפויים לשלוח דוא"ל לכתובת 'xioxian@onionmail.org'. כחלק מההודעה שלהם, עליהם לספק את תעודת הזהות הספציפית של הקורבן ולשלוח עד 3 קבצים לפענוח בחינם. הקבצים הנבחרים חייבים להיות בגודל של פחות מ-1 MB.

הטקסט המלא של ההערה של Xioxian Ransomware הוא:

' שלום ידידי היקר!
לרוע מזלך, חולשה גדולה באבטחת IT השאירה אותך פתוח לתקיפה, הקבצים שלך הוצפנו
אם אתה רוצה לשחזר את הקבצים שלך, עליך לכתוב בדואר שלנו - xioxian@onionmail.org

פענוח Skype XIOXIAN
תשומת הלב!
אל תשנה את שמם של קבצים מוצפנים.
אל תנסה לפענח את הנתונים שלך באמצעות תוכנת צד שלישי, זה עלול לגרום לאובדן נתונים קבוע.
אנו תמיד מוכנים לשתף פעולה ולמצוא את הדרך הטובה ביותר לפתור את הבעיה שלך.
אנחנו עובדים 24/7 ואם תכתבו תוך 12 שעות לאחר הפענוח - תקבלו 50% הנחה
החברה שלנו מעריכה את המוניטין שלה. אנו נותנים את כל הערבויות לפענוח הקבצים שלך
אם לא נראה ממך הודעות תוך 72 שעות - אנו נמכור את מסדי הנתונים שלך ומידע חשוב למתחרים שלך, לאחר שתראה אותם בקוד פתוח וב-DARKNET
התחל לשלוח הודעות עם מזהה אירוע ו-2-3 קובצי בדיקה של עד 1mb
המזהה הייחודי שלך '