Xrp-ransomware

Tijdens een analyse van potentiële malwarebedreigingen hebben onderzoekers een ransomwarevariant geïdentificeerd die bekend staat als Xrp. Het primaire doel van Xrp is het versleutelen van bestanden die zijn opgeslagen op besmette apparaten. Het wijzigt met name de bestandsnamen door een e-mailadres ([a.wyper@bejants.com]) en de extensie '.xrp' toe te voegen. Een bestand dat oorspronkelijk '1.pdf' heette, zou bijvoorbeeld worden omgezet in '1.pdf.[a.wyper@bejants.com].xrp', en op dezelfde manier zou '2.png' '2.png.[ a.wyper@bejants.com].xrp,' enzovoort. Naast de bestandsversleuteling laat Xrp een losgeldbriefje achter met de titel 'Read_For_Restore_File.html'.

Nader onderzoek heeft bevestigd dat deze specifieke variant gelieerd is aan de Globe Imposter Ransomware- familie. Deze informatie onderstreept de bedreigende bedoelingen van Xrp, omdat het niet alleen bestanden versleutelt, maar ook een duidelijk patroon volgt bij het hernoemen ervan als onderdeel van zijn ransomware-activiteiten.

De Xrp-ransomware maakt de gegevens van slachtoffers ontoegankelijk

De losgeldbrief geeft aan dat de versleuteling van de bestanden van de slachtoffers gebruik maakt van een robuust algoritme, met name RSA-2048. Het benadrukt de onmogelijkheid van bestandsherstel zonder de geheime sleutel van de aanvallers.

Om contact te leggen, krijgen de slachtoffers de opdracht om een e-mailaccount aan te maken bij protonmail.com of cock.li. Standaard e-mailadressen worden afgeraden omdat deze mogelijk worden geblokkeerd. Vervolgens moeten de slachtoffers een e-mail sturen vanaf het nieuw opgerichte adres naar a.wyper@bejants.com, met vermelding van hun unieke ID. De aanvallers beloven te antwoorden met gedetailleerde instructies voor het decoderen van de gecodeerde bestanden. Als er binnen 48 uur geen reactie is, wordt een alternatief e-mailadres, a.wyper@worldtravelnotebook.com, verstrekt.

Het is van cruciaal belang op te merken dat het toegeven aan de betaling van losgeld geen garantie is voor het terughalen van bestanden. Helaas is het zelfstandig decoderen van bestanden zonder tussenkomst van cybercriminelen zelden haalbaar, tenzij er kritieke fouten in de programmering van de dreiging zitten.

Het uitvoeren van een grondige systeemscan met behulp van een betrouwbare beveiligingstool en het verwijderen van de ransomware is van het grootste belang. Deze proactieve maatregel heeft tot doel potentiële extra schade te beperken, zoals de versleuteling van extra bestanden, en helpt gevolgen voor onderling verbonden computers binnen een lokaal netwerk te voorkomen. Het nemen van dergelijke stappen wordt essentieel voor de bescherming tegen de bredere impact van de ransomware-dreiging.

Essentiële beveiligingsmaatregelen die op alle apparaten moeten worden geïmplementeerd

Malware- en ransomware-bedreigingen blijven zich ontwikkelen, wat ernstige risico's voor persoonlijke en professionele gegevens met zich meebrengt. Het implementeren van robuuste beveiligingsmaatregelen op alle apparaten is van cruciaal belang voor de bescherming tegen deze cyberdreigingen. Gebruikers moeten proberen hun apparaten te beschermen tegen malware en ransomware.

Door deze beveiligingsmaatregelen in uw routine op te nemen, kunt u de veerkracht van uw apparaten tegen malware- en ransomware-bedreigingen aanzienlijk vergroten, waardoor een veiligere digitale omgeving ontstaat voor uw persoonlijke en professionele activiteiten.

De losgeldbrief gegenereerd door de Xrd Ransomware is:

'OUR FILES ARE ENCRYPTED!
Your documents, photos, databases and all the rest files encrypted cryptographically strong algoritm RSA-2048.
Without a secret key stored with us, the restoration of your files is impossible

To start the recovery process:
Register email box to protonmail.com or cock.li (do not waste time sending letters from your standard email address, they will all be blocked).
Send a email from your new email address to: a.wyper@bejants.com with your personal ID.

In response, we will send you further instructions on decrypting your files.

Your personal ID:

----------------------------- P.S. ----------------------------------
It is in your interest to respond as soon as possible to ensure the recovery of your files, because we will not store your decryption keys on our server for a long time.
Сheck the folder "Spam" when waiting for an email from us.

If we do not respond to your message for more than 48 hours, write to the backup email : a.wyper@worldtravelnotebook.com

Q: Did not receive an answer?
A: Check the SPAM folder.
Q: My spam folder is empty, what should I do?
A: Register email box to protonmail.com or cock.li and do the steps above.'