XDec Ransomware

Počas analýzy škodlivého softvéru výskumníci narazili na xDec Ransomware, ktorý predstavuje významnú hrozbu. Tento škodlivý softvér šifruje súbory na cieľových zariadeniach, čím ich robí neprístupnými a nepoužiteľnými pre ich vlastníkov. V rámci svojej činnosti xDec Ransomware pozmení pôvodné názvy súborov zašifrovaných súborov a vygeneruje dve výkupné s názvom „info.txt“ a „info.hta“. Okrem toho k názvom súborov pridáva špecifické identifikátory vrátane ID obete, e-mailovej adresy („x-decrypt@worker.com“) a prípony „.xDec“. Napríklad súbor pôvodne s názvom „1.pdf“ by sa zmenil na „1.pdf.id[9ECFA74E-3449].[x-decrypt@worker.com].xDec“, zatiaľ čo „2.jpg“ by sa zmenil na „ 2.jpg.id[9ECFA74E-3449].[x-decrypt@worker.com].xDec,' a tak ďalej.

Bezpečnostní experti identifikovali xDec Ransomware ako variant súvisiaci s rodinou Pho b os Ransomware , čo naznačuje potenciálne organizovaného a pretrvávajúceho hroziaceho aktéra za jeho distribúciou a prevádzkou.

xDec Ransomware necháva obete prístup k svojim vlastným súborom

Výkupné spojené s xDec Ransomware poskytuje obetiam podrobné pokyny a varovania týkajúce sa šifrovania ich súborov a krokov potrebných na potenciálne obnovenie. Začína informovaním obetí, že ich súbory boli zašifrované kvôli bezpečnostnej chybe v ich počítačovom systéme. Poskytuje e-mailovú adresu „x-decrypt@worker.com“, na ktorú sa môžu obete obrátiť, aby mohli začať proces obnovy súboru. V poznámke sa uvádza, že obete musia do predmetu e-mailu uviesť jedinečné ID.

V prípade, že obete nedostanú odpoveď do 24 hodín, správa im odporúča, aby kontaktovali alternatívnu e-mailovú adresu, „x-decrypt@hackermail.com“. Platba za dešifrovacie služby sa prijíma výlučne v bitcoinoch a výška výkupného závisí od rýchlosti kontaktu obete s útočníkmi.

Na zmiernenie obáv poznámka ponúka bezplatné dešifrovanie až troch súborov, aj keď s určitými obmedzeniami veľkosti a obsahu súboru. Dôrazne neodporúčame premenovávať zašifrované súbory alebo používať dešifrovací softvér tretích strán, pričom upozorňuje, že tieto akcie môžu viesť k nezvratnej strate údajov alebo zvýšeniu sumy výkupného. Okrem toho poznámka varuje pred využívaním dešifrovacích služieb tretích strán, pretože môžu zvýšiť náklady alebo sa zapojiť do podvodných aktivít.

Okrem šifrovania súborov predstavuje xDec Ransomware mnohostrannú hrozbu tým, že deaktivuje brány firewall a ponecháva systémy zraniteľné voči ďalším škodlivým aktivitám. Systematicky odstraňuje tieňové kópie zväzku, čím bráni potenciálnemu úsiliu o obnovu súborov. Okrem toho má xDec schopnosť zhromažďovať údaje o polohe a využívať mechanizmy pretrvávania, čo mu umožňuje strategicky sa vyhýbať určitým bezpečnostným opatreniam.

Zvýšte bezpečnosť svojich zariadení a údajov proti hrozbám ransomvéru

Posilnenie bezpečnosti zariadení a údajov proti hrozbám ransomvéru zahŕňa implementáciu komplexného prístupu, ktorý kombinuje preventívne opatrenia, proaktívne monitorovanie a reakcie. Tu je niekoľko kľúčových krokov, ktoré môžu používatelia vykonať:

• Udržujte softvér aktualizovaný : Pravidelne aktualizujte operačné systémy, softvérové aplikácie a programy na ochranu pred škodlivým softvérom, aby ste opravili slabé miesta a chránili pred známymi zneužitiami. Mnoho ransomvérových útokov využíva zastaraný softvér.
• Používajte silné heslá: Vytvorte si jedinečné heslá pre všetky svoje účty vrátane e-mailu, sociálnych médií a online bankovníctva. Zamyslite sa nad výhodami používania správcu hesiel na bezpečné vytváranie a ukladanie silných hesiel.
• Povoliť dvojfaktorové overenie (2FA) : Implementujte 2FA všade tam, kde je to možné, ako pridanú vrstvu zabezpečenia účtov. To zaisťuje, že aj keď je heslo poškodené, na prístup je potrebný ďalší overovací krok.
• Buďte mimoriadne opatrní pri e-mailových prílohách a odkazoch : Dávajte si pozor na nevyžiadané e-maily, najmä tie, ktoré obsahujú prílohy alebo odkazy od neznámych odosielateľov. Vyhnite sa klikaniu na pochybné odkazy alebo sťahovaniu príloh z e-mailov, ktoré sa zdajú byť podozrivé alebo neočakávané.
• Pravidelné zálohovanie údajov : Udržiavajte pravidelné zálohy základných súborov a údajov na oddelené úložné zariadenie alebo cloudovú službu. Uistite sa, že tieto zálohy sú bezpečne uložené a nie sú prístupné priamo zo siete, aby sa zabránilo ich poškodeniu pri útoku ransomvéru.
• Implementujte opatrenia na zabezpečenie siete : Použite brány firewall, systémy detekcie narušenia (IDS) a systémy prevencie narušenia (IPS) na monitorovanie a filtrovanie podozrivej aktivity v sieťovej prevádzke. Segmentujte svoje siete, aby ste obmedzili šírenie ransomvéru v prípade narušenia.
• Vzdelávať používateľov : Prezentujte školiace programy a programy na zvyšovanie povedomia, aby ste používateľov poučili o rizikách ransomvéru a o tom, ako identifikovať potenciálne hrozby. Naučte ich rozpoznávať phishingové e-maily, podozrivé odkazy a ďalšie bežné taktiky používané počítačovými zločincami.

Dodržiavaním týchto opatrení môžu používatelia výrazne zvýšiť bezpečnosť svojich zariadení a údajov, čím sa zníži možnosť stať sa obeťou útokov ransomvéru.

Hlavná poznámka o výkupnom xDec Ransomware prináša nasledujúce požiadavky:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail x-decrypt@worker.com
Write this ID in the title of your message -
In case of no answer in 24 hours write us to this e-mail:x-decrypt@hackermail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

You can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'