Ransomware Xcmb

Xcmb Ransomware to nazwa zagrożenia ransomware, którego głównym celem jest uczynienie bezużytecznymi plikami przechowywanymi na docelowym komputerze. Działania Xcmb Ransomware są takie same, jak w przypadku innych ransomware z jego rodziny – rodziny STOP/Djvu Ransomware – wrzucone na komputer, rozpocznie on szyfrowanie większości przechowywanych na nim plików. Następnie zażąda uiszczenia opłaty za ich ewentualne odzyskanie. Nazwa plików zaszyfrowanych przez Xcmb Ransomware zostanie zmieniona, ponieważ doda do nich „ .Xcmb " jako rozszerzenie pliku. Xcmb Ransomware upuszcza plik tekstowy zawierający notatkę o okupie w każdym folderze zawierającym zaszyfrowane dane. Nazwa tego pliku tekstowego to „ _readme.txt".

Plik tekstowy przedstawia warunki, których należy przestrzegać, aby odzyskać dane. Oto tekst listu do okupu:

'UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-gtSNjaG9aa
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
manager@mailtemp.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helprestoremanager@airmail.cc

Twój dowód osobisty: '

Żądana kwota okupu jest ustalona na 980 USD, jak widać w nocie okupu. Jeśli jednak skontaktujesz się z hakerami w ciągu najbliższych 72 godzin po infekcji, opłata zostanie zmniejszona do 490 USD. Jednak nawet jeśli zapłacisz okup, istnieje duże prawdopodobieństwo, że nie otrzymasz klucza deszyfrującego, ponieważ cyberprzestępcy mogą nie spełnić swoich obietnic. Dlatego zdecydowanie zaleca się, aby nie płacić okupu.

Najlepszym sposobem na odzyskanie plików po ataku ransomware jest użycie zewnętrznej kopii zapasowej. Usunięcie zagrożenia z komputera powinno zostać wykonane przez dedykowany program anty-malware. W przeciwnym razie Xcmb Ransomware może ponownie zaszyfrować ostatnio odzyskane pliki.