XSpace Ransomware

A ameaça xSpace Ransomware é uma variante da família do VoidCrypt Ransomware. No entanto, os usuários não devem subestimar seu potencial destrutivoo. Apesar de ser uma variante do já identificado VoidCrypt Ransomware, o xSpace pode causar danos significativos aos dispositivos violados. De fato, as vítimas ficarão completamente bloqueadas de quase todos os seus dados, como documentos, PDFs, imagens, fotos, arquivos, bancos de dados etc.

Sempre que o xSpace Ransomware bloqueia um arquivo, ele também altera drasticamente o nome original desse arquivo. A ameaça anexará uma string de ID, o endereço de e-mail 'HelpMe@mailfence.com' controlado pelos invasores e, finalmente, '.xSpace'. As vítimas ficarão com duas notas de resgate idênticas. Um será exibido em uma janela pop-up criada por meio de um arquivo 'Decryption-Guide.hta', enquanto o outro será entregue como um arquivo de texto de nome semelhante - 'Decryption-Guide.txt'.

Visão Geral da Nota de Resgate

A mensagem exigindo resgate do xSpace Ransomware não revela a quantia exata que os invasores desejam extorquir de suas vítimas. No entanto, afirma que as vítimas devem encontrar um arquivo específico no dispositivo infectado e enviá-lo aos cibercriminosos. Este arquivo deve ter sido criado na pasta C:/ProgramData e pode ter um nome semelhante a 'RSAKEY-SE-24r6t523' ou 'RSAKEY.KEY'. Sem as informações desse arquivo, mesmo os hackers não conseguirão restaurar os arquivos criptografados. Para entrar em contato com os agentes de ameaças, os usuários afetados podem tentar enviar mensagens para os dois endereços de e-mail mencionados na nota - 'HelpMe@mailfence.com' e 'Recoverme@msgsafe.io.'

O texto completo da nota do xSpace Ransomware é:

'Seus arquivos foram bloqueados

Seus arquivos foram criptografados com algoritmo de criptografia

Se você precisa de seus arquivos e eles são importantes para você, não seja tímido, envie-me um e-mail

Envie o arquivo de teste + o arquivo de chave em seu sistema (o arquivo existe em C:/ProgramData exemplo: RSAKEY-SE-24r6t523 pr RSAKEY.KEY) para garantir que seus arquivos possam ser restaurados

Faça um acordo sobre preço comigo e pague

Obter ferramenta de descriptografia + chave RSA E instrução para o processo de descriptografia

Atenção:

1- Não renomeie ou modifique os arquivos (você pode perder esse arquivo)

2- Não tente usar aplicativos ou ferramentas de recuperação de terceiros (se você quiser fazer isso, faça uma cópia dos arquivos e experimente-os e perca seu tempo)

3-Não reinstale o sistema operacional (Windows) Você pode perder a chave do arquivo e soltar seus arquivos

4-Nem sempre confie em intermediários e negociadores (alguns deles são bons, mas alguns deles concordam em 4000 usd por exemplo e pedi 10000 usd do cliente) isso aconteceu

ID do seu caso: MJ-JE2360897415

NOSSO E-mail: HelpMe@mailfence.com

em caso de não resposta: Recoverme@msgsafe.io'