Xioxian Ransomware
Kibernetiniai nusikaltėliai naudojasi niekšiška kenkėjiškų programų grėsme, skirta užrakinti savo aukų duomenis. Grėsmė pavadinta Xioxian Ransomware ir gali lengvai užšifruoti daugybę skirtingų failų tipų. Įsilaužėliai gali padaryti aukos dokumentus, duomenų bazes, archyvus, projektų bylas ir kt.Tikslas yra panaudoti duomenis kaip įkaitą, išvilioti pinigus iš nukentėjusio subjekto.
Vykdydama invazinius veiksmus, „Xioxian Ransomware“ taip pat pakeis užrakintų failų pavadinimus. Tiksliau, jis pridės „.xioxian“ kaip naują failo plėtinį. Norėdami informuoti aukas apie tolesnius jų veiksmus, įsilaužėliai numeta išpirkos raštelį su nurodymais. Pranešimas pristatomas naujame tekstiniame faile, sukurtame sistemoje pavadinimu „#Congratulations#.txt“.
„Ransom Note“ informacija
„Xioxian Ransomware“ paliktas išpirkos raštelis neatskleidžia tikslios užpuolikų reikalaujamos išpirkos sumos. Tačiau jame teigiama, kad aukoms, užmezgusioms ryšį per pirmąsias 12 valandų po išpuolio, bus taikomas lengvatinis režimas, nes jie turės mokėti 50 % mažiau. Nukentėjusieji įspėjami, kad išsiuntus daugiau nei 72 valandas, jų privatūs duomenys bus paskelbti viešai arba parduoti konkurentams. Siekdamos to išvengti, aukos turėtų atsiųsti el. laišką adresu „xioxian@onionmail.org“. Kaip dalį savo pranešimo jie turėtų pateikti savo konkretų aukos ID ir išsiųsti iki 3 failų, kurie bus iššifruoti nemokamai. Pasirinkti failai turi būti mažesni nei 1 MB.
Visas Xioxian Ransomware pastabos tekstas yra toks:
' Sveikas mano brangus drauge!
Deja, dėl didelio IT saugos trūkumo galėjote atakuoti, failai buvo užšifruoti
Jei norite atkurti failus, turite parašyti mūsų paštu - xioxian@onionmail.orgSkype XIOXIAN iššifravimas
Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Mes visada pasiruošę bendradarbiauti ir rasti geriausią būdą išspręsti jūsų problemą.
Dirbame 24/7 ir jei parašysite per 12h po iššifravimo - gausite 50% nuolaidą
Mūsų įmonė vertina savo reputaciją. Suteikiame visas jūsų failų iššifravimo garantijas
JEI PER 72 VALANDAS NEMATOME IŠ JŪSŲ PRANEŠIMŲ - PARDUOSIME JŪSŲ DUOMENŲ BAŽES IR SVARBIĄ INFORMACIJĄ JŪSŲ KONKURENTORIAMS, JUS PAMATYSITE ATVIROJE ŠALTINIOJE IR DARKNET
Pradėkite siųsti pranešimus naudodami incidento ID ir 2–3 bandomuosius failus iki 1 MB
tavo unikalus ID '
