Xorist Ransomware

Descrição do Xorist Ransomware

O Xorist Ransomware é uma família de Trojans ransomware que são oferecidos como RcS (Ransomware como Serviço). Um aumento acentuado nas infecções pelo Xorist Ransomware e pedidos de ajuda com problemas envolvendo essa ameaça foram percebidos pelos analistas de segurança. As variantes do Xorist Ransomware são elaboradas usando um criador de ransomware que facilita a criação rápida de uma versão personalizada dessa ameaça de ransomware. A facilidade com que as variantes do Xorist Ransomware podem ser personalizadas torna difícil para os pesquisadores de segurança do PC oferecerem soluções, uma vez que existem inúmeras variantes dessa ameaça usando diferentes extensões de arquivos criptografados, criptografia, mensagens de resgate e vários outros estratagemas. Felizmente, os analistas de segurança do PC conseguiram encontrar o construtor de ransomware que é usado para criar as variantes do Xorist Ransomware e elaborar um desencriptador para todas as ameaças desta família de trojans ransomware. Se os seus arquivos foram criptografados por uma variante do Xorist Ransomware, o utilitário de descriptografia pode ajudá-lo a recuperar os seus arquivos sem ter que pagar o resgate.

O Xorist Ransomware e as Muitas Variantes dessa Ameaça

É fácil criar uma variante do Xorist Ransomware se você tiver acesso ao seu construtor. Atualmente, o construtor do Xorist Ransomware é chamado de 'Encoder Builder v. 24' e pode ser comprado em fóruns subterrâneos na Dark Web. Uma vez que os golpistas adquirem o construtor, eles podem preencher várias caixas de seleção e selecionar as opções desejadas para criar facilmente uma versão personalizada do Xorist Ransomware. Eles podem usar o seu método de escolha para distribuir as suas ameaças, que incluem mensagens de e-mail de spam ou botnets prejudiciais. O construtor do Xorist Ransomware possui uma mensagem com uma nota de resgate padrão que contém a opção de enviar uma mensagem de texto SMS com um número de identificação para um número específico. Dessa forma, os fraudadores podem combinar as vítimas com os seus números de identificação e enviar-lhes a senha para descriptografar os seus arquivos depois de terem pago o resgate. Todas as variantes de um executável personalizado do Xorist Ransomware usarão a mesma senha, que é selecionada (e pode ser selecionada aleatoriamente) ao criar a variante do Xorist Ransomware.

Examinando as Configuraçōes da Variante Padrão do Xorist Ransomware

A opção de criptografia padrão para as variantes do Xorist Ransomware é TEA e a senha padrão é 4kuxF2j6JU4i18KGbEYLyK2d. A versão padrão do Xorist Ransomware usa a extensão de arquivo EnCiPhErEd. A nota de resgate padrão associada ao Xorist Ransomware é denominada 'COMO DECODIFICAR ARQUIVOS.txt e inclui o seguinte texto:

Atenção! Todos os seus arquivos estão criptografados!
Para restaurar os seus arquivos e acessá-los,
envie um SMS com o texto XXXX para o número YYYY.

Você tem N tentativas para inserir o código.
Quando esse número for excedido,
todos os dados serão irreversivelmente destruídos.
Tenha cuidado ao inserir o código!

Por padrão, as variantes do Xorist Ransomware terão como alvo as seguintes extensões (outras podem ser adicionados à lista):

*.zip, *.rar, *.7z, *.tar, *.gzip, *.jpg, *.jpeg, *.psd, *.cdr, *.dwg, *.max, *.bmp, *.gif, *.png, *.doc, *.docx, *.xls, *.xlsx, *.ppt, *.pptx, *.txt, *.pdf, *.djvu, *.htm, *.html, *.mdb, *.cer, *.p12, *.pfx, *.kwm, *.pwm, *.1cd, *.md, *.mdf, *.dbf, *.odt, *.vob, *.ifo, *.lnk, *.torrent, *.mov, *.m2v, *.3gp, *.mpeg, *.mpg, *.flv, *.avi, *.mp4, *.wmv, *.divx, *.mkv, *.mp3, *.wav, *.flac, *.ape, *.wma, *.ac3.

Os golpistas podem usar o construtor do Xorist Ransomware para alterar o texto da nota de resgate, as extensões de arquivos criptografadas, os tipos de arquivos visados, a quantidade de tentativas de senha permitidas quando da exibição da mensagem de resgate, a criptografia TEA ou XOR, a senha de descriptografia, o ícone para o arquivo executável da ameaça, seja para alterar a imagem da área de trabalho do computador afetado, a inicialização automática, se as notas de resgate de texto deverem ser descartadas, se o Xorist Ransomware deve ser empacotado usando o UPX, etc. O Xorist Ransomware não é uma infecção por Trojan ransomware particularmente sofisticado. No entanto, o fato de que o Xorist Ransomware é tão altamente personalizável e fácil de criar pode representar uma ameaça de trazer inúmeras novas infecções e golpistas para um número já muito grande de infecções por ransomware.

Informação Técnica

Detalhes Sobre os Arquivos do Sistema

Xorist Ransomware cria o(s) seguinte(s) arquivo(s):
# Nome do arquivo Tamanho MD5 Contagem da Detecção
1 file.exe 921,600 e9db7fe38dfea5668c74d6f192ae847b 1
Arquivos Adicionais

Postagens Relacionadas

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"


HTML não é permitido.