Xcmb Ransomware

Xcmb Ransomware - это название угрозы вымогателей, основной целью которой является сделать файлы, хранящиеся на целевом компьютере, бесполезными. Действия Xcmb Ransomware такие же, как и у других программ-вымогателей из его семейства - семейства STOP / Djvu Ransomware - сброшенных на компьютер, они начнут шифрование большинства файлов, хранящихся на нем. Затем он потребует уплаты пошлины за их возможное восстановление. Имя файлов, зашифрованных программой-вымогателем Xcmb, будет изменено, поскольку к ним будет добавлено расширение «.Xcmb». Программа-вымогатель Xcmb сбросит текстовый файл с запиской о выкупе в каждую папку, содержащую зашифрованные данные. Имя этого текстового файла - _readme.txt.

В текстовом файле представлены условия, которые необходимо соблюдать для восстановления данных. Вот текст записки о выкупе:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с использованием самого надежного шифрования и уникального ключа.
Единственный метод восстановления файлов - это купить для вас инструмент дешифрования и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы бесплатно расшифруем его.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видеообзор инструмента дешифрования:
https://we.tl/t-gtSNjaG9aa
Стоимость закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас 490 долларов.
Обратите внимание, что вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» в своей электронной почте, если вы не получаете ответа более 6 часов.

Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:
manager@mailtemp.ch

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
helprestoremanager@airmail.cc

Ваш личный идентификатор: '

Требуемая сумма выкупа установлена в размере 980 долларов, как мы видим в записке о выкупе. Однако, если вы обратитесь к хакерам в течение следующих 72 часов после заражения, плата будет снижена до 490 долларов. Однако даже если вы заплатите выкуп, есть вероятность, что вы не получите ключ дешифрования, потому что киберпреступники могут не выполнить свои обещания. Поэтому настоятельно рекомендуется не платить выкуп.

Лучший способ вернуть файлы после атаки программы-вымогателя - использовать внешнюю резервную копию. Удаление угрозы с вашего компьютера должно выполняться специальной программой защиты от вредоносных программ. В противном случае программа-вымогатель Xcmb может заново зашифровать ваши недавно восстановленные файлы.