XDec-ransomware

Tijdens een malware-analyse kwamen onderzoekers de xDec Ransomware tegen, die een aanzienlijke bedreiging vormt. Deze schadelijke software codeert bestanden op gerichte apparaten, waardoor ze ontoegankelijk en onbruikbaar worden voor hun eigenaren. Als onderdeel van zijn werking verandert de xDec Ransomware de originele bestandsnamen van de gecodeerde bestanden en genereert hij twee losgeldbriefjes genaamd 'info.txt' en 'info.hta'. Bovendien worden er specifieke identificatiegegevens aan de bestandsnamen toegevoegd, waaronder de ID van het slachtoffer, een e-mailadres ('x-decrypt@worker.com') en de extensie '.xDec'. Een bestand dat oorspronkelijk '1.pdf' heette, zou bijvoorbeeld worden omgezet in '1.pdf.id[9ECFA74E-3449].[x-decrypt@worker.com].xDec', terwijl '2.jpg' zou worden ' 2.jpg.id[9ECFA74E-3449].[x-decrypt@worker.com].xDec', enzovoort.

Beveiligingsexperts hebben de xDec Ransomware geïdentificeerd als een variant die verband houdt met de Pho bos Ransomware- familie, wat wijst op een potentieel georganiseerde en aanhoudende dreigingsactor achter de distributie en werking ervan.

De xDec Ransomware zorgt ervoor dat slachtoffers geen toegang meer hebben tot hun eigen bestanden

De losgeldbrief die bij de xDec Ransomware hoort, biedt gedetailleerde instructies en waarschuwingen aan slachtoffers met betrekking tot de codering van hun bestanden en de stappen die nodig zijn voor mogelijk herstel. Het begint met het informeren van de slachtoffers dat hun bestanden zijn gecodeerd vanwege een beveiligingsfout in hun computersysteem. Het levert een e-mailadres, 'x-decrypt@worker.com', waar slachtoffers contact mee kunnen opnemen om het bestandsherstelproces te starten. In de opmerking wordt gespecificeerd dat slachtoffers een unieke ID in de onderwerpregel van hun e-mail moeten vermelden.

In het geval dat de slachtoffers niet binnen 24 uur een reactie ontvangen, adviseert de notitie hen contact op te nemen met een alternatief e-mailadres, 'x-decrypt@hackermail.com'. Betaling voor decoderingsdiensten wordt uitsluitend geaccepteerd in Bitcoins, en het losgeldbedrag is afhankelijk van de snelheid waarmee het slachtoffer contact opneemt met de aanvallers.

Om de zorgen weg te nemen, biedt de notitie de mogelijkheid om maximaal drie bestanden kosteloos te decoderen, zij het met bepaalde beperkingen op het gebied van bestandsgrootte en inhoud. Het raadt ten zeerste af om de naam van gecodeerde bestanden te wijzigen of om decoderingssoftware van derden te gebruiken, waarbij wordt gewaarschuwd dat deze acties kunnen resulteren in onomkeerbaar gegevensverlies of een escalatie van het losgeldbedrag. Bovendien waarschuwt de nota voor het inschakelen van decoderingsdiensten van derden, omdat deze de kosten kunnen opdrijven of frauduleuze activiteiten kunnen ontplooien.

Naast bestandsversleuteling vormt de xDec Ransomware een veelzijdige bedreiging door firewalls uit te schakelen en systemen kwetsbaar te maken voor verdere kwaadaardige activiteiten. Het elimineert systematisch de schaduwvolumekopieën, waardoor potentiële inspanningen voor bestandsherstel worden belemmerd. Bovendien heeft xDec de mogelijkheid om locatiegegevens te verzamelen en persistentiemechanismen te gebruiken, waardoor het bepaalde beveiligingsmaatregelen op strategische wijze kan omzeilen.

Verbeter de beveiliging van uw apparaten en gegevens tegen ransomwarebedreigingen

Het verbeteren van de beveiliging van apparaten en gegevens tegen ransomware-bedreigingen impliceert de implementatie van een alomvattende aanpak die preventieve maatregelen, proactieve monitoring en responsieve acties combineert. Hier volgen enkele belangrijke stappen die gebruikers kunnen nemen:

• Houd software bijgewerkt : Update regelmatig besturingssystemen, softwareapplicaties en anti-malwareprogramma's om kwetsbaarheden te verhelpen en bescherming te bieden tegen bekende exploits. Bij veel ransomware-aanvallen wordt gebruik gemaakt van verouderde software.
• Gebruik sterke wachtwoorden: Creëer unieke wachtwoorden voor al uw accounts, inclusief e-mail, sociale media en online bankieren. Denk eens na over de voordelen van het gebruik van een wachtwoordbeheerder om sterke wachtwoorden veilig te maken en op te slaan.
• Schakel tweefactorauthenticatie (2FA) in : Implementeer waar mogelijk 2FA om als extra beveiligingslaag voor accounts te fungeren. Dit zorgt ervoor dat zelfs als een wachtwoord beschadigd is, er een extra verificatiestap vereist is voor toegang.
• Wees extra voorzichtig met e-mailbijlagen en links : Wees waakzaam voor ongevraagde e-mails, vooral als deze bijlagen of links van onbekende afzenders bevatten. Klik niet op dubieuze links en download geen bijlagen van e-mails die verdacht of onverwacht lijken.
• Regelmatig back-ups van gegevens maken : maak regelmatig back-ups van fundamentele bestanden en gegevens naar een losstaand opslagapparaat of een cloudservice. Zorg ervoor dat deze back-ups veilig worden bewaard en niet rechtstreeks toegankelijk zijn vanaf het netwerk om te voorkomen dat ze beschadigd raken bij een ransomware-aanval.
• Implementeer netwerkbeveiligingsmaatregelen : gebruik firewalls, inbraakdetectiesystemen (IDS) en inbraakpreventiesystemen (IPS) om netwerkverkeer te controleren en te filteren op verdachte activiteiten. Segmenteer uw netwerken om de verspreiding van ransomware te beperken in geval van een inbreuk.
• Gebruikers opleiden : Presenteer trainings- en bewustmakingsprogramma's om gebruikers voor te lichten over de risico's van ransomware en hoe ze potentiële bedreigingen kunnen identificeren. Leer ze phishing-e-mails, verdachte links en andere veelgebruikte tactieken van cybercriminelen te herkennen.

Door deze maatregelen te volgen kunnen gebruikers de beveiliging van hun apparaten en gegevens aanzienlijk verbeteren, waardoor de kans kleiner wordt dat ze het slachtoffer worden van ransomware-aanvallen.

De belangrijkste losgeldbrief van de xDec Ransomware voldoet aan de volgende eisen:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail x-decrypt@worker.com
Write this ID in the title of your message -
In case of no answer in 24 hours write us to this e-mail:x-decrypt@hackermail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

You can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'