XHAMSTER Ransomware

Do roku CagedTech v roku Ransomware

Preložiť do:

Kyberzločinci používajú hrozbu XHAMSTER Ransomware na uzamknutie údajov svojich obetí. XHAMSTER Ransomware je nový variant Phobos Ransomware . Silný šifrovací algoritmus využívaný XHAMSTER zaisťuje, že postihnuté súbory bude takmer nemožné obnoviť bez pomoci hackerov. Presnejšie, bez toho, aby mali k dispozícii špecifické dešifrovacie kľúče.

Po aktivácii na napadnutom zariadení ovplyvní XHAMSTER širokú škálu typov súborov vrátane dokumentov obete, fotografií, PDF, archívov, databáz a mnohých ďalších. Ransomvér v rámci svojich akcií výrazne upraví aj pôvodné názvy uzamknutých súborov:

1. Pridá ID reťazec vygenerovaný pre konkrétnu obeť.

1. Hrozba pridá ICQ účet útočníkov (ICQ@xhamster2020).

1. '.XHAMSTER' bude pridaný ako nová prípona súboru.

Obete hrozby dostanú dve výkupné. Jeden bude v novovygenerovanom textovom súbore s názvom 'info.txt.' Druhý sa zobrazí v kontextovom okne vytvorenom zo súboru „info.hta“. Pokyny na oboch miestach sú rovnaké.

Obsah

Prehľad požiadaviek

Správa o hrozbe požadujúca výkupné nešpecifikuje presnú sumu, ktorú by mali obete zaplatiť ako výkupné. Uvádza sa však, že suma bude závisieť od toho, ako rýchlo nadviažu postihnutí používatelia kontakt s útočníkmi. Okrem toho bude akceptovaný jediný spôsob platby, ktorý sa uskutoční pomocou kryptomeny Bitcoin. Poznámka tiež hovorí obetiam, že môžu bezplatne poslať až 5 súborov na dešifrovanie. Pravdepodobne ide o demonštráciu schopnosti hackerov odomknúť všetky dotknuté údaje. Celková veľkosť vybraných súborov nesmie presiahnuť 3 MB v nearchivovanej podobe a nemali by obsahovať žiadne dôležité alebo cenné informácie. Ak chcete získať ďalšie podrobnosti, obete hrozby sú nasmerované na kontaktovanie rovnakého účtu ICQ, ktorý sa nachádza v názvoch zašifrovaných súborov.

Ako vyzerá XHAMSTER Ransomware?

XHAMSTER Ransomware používa dômyselnú výkupnú poznámku, kde kladie dosť silné požiadavky a pokyny na údajne obnovenie súborov, ktoré zašifroval. Okrem toho XHAMSTER Ransomware inštruuje používateľov počítačov, ktorí sú obeťami, aby nepremenovali zašifrované súbory ani nepoužívali softvérový zdroj tretej strany na dešifrovanie údajov. Nakoniec správa vysvetľuje, že obete budú musieť zaplatiť za dešifrovací nástroj v bitcoinoch, čo je bežný spôsob platby, ktorý pomáha zabrániť tomu, aby boli hackeri stojaci za XHAMSTER sledovaní alebo prichytení pri vykonávaní škodlivých akcií šírenia takéhoto malvéru a vymáhania peňazí od prenasledovaných používateľov počítačov. .

Obrázok Príklad XHAMSTER Ransom Ransom Note & Alert Message

XHAMSTER Ransomware Ransom Note

Kompletný súbor pokynov, ktoré zanechal XHAMSTER Ransomware, je:

' Všetky vaše súbory boli zašifrované!
Všetky vaše súbory boli zašifrované z dôvodu bezpečnostného problému vášho počítača.
Ak ich chcete obnoviť, nainštalujte si do počítača softvér ICQ tu hxxps://icq.com/windows/
alebo na mobilnom telefóne z Appstore/Google Play Market vyhľadajte „ICQ“
Napíšte na naše ICQ @xhamster2020 hxxps://icq.im/xhamster2020
Napíšte toto ID do názvu vašej správy -
Za dešifrovanie musíte zaplatiť v bitcoinoch. Cena závisí od toho, ako rýchlo nám napíšete.
Bezplatné dešifrovanie ako záruka
Pred zaplatením nám môžete poslať až 5 súborov na bezplatné dešifrovanie. Celková veľkosť súborov musí byť menšia ako 3 Mb (nearchivované) a súbory by nemali obsahovať cenné informácie. (databázy, zálohy, veľké excelové hárky atď.)
Pozor!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov.
Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú nám svoj poplatok) alebo sa môžete stať obeťou podvodu.
Buďte si istí, že sme jediní ľudia, ktorí môžu obnoviť vaše súbory a neexistuje žiadny bezplatný nástroj. '

Odkiaľ pochádza XHAMSTER Ransomware a ako zabrániť budúcim infekciám?

Hrozba XHAMSTER Ransomware patrí medzi agresívnejšie formy malvéru. XHAMSTER sa považuje skôr za rozšírený a náročný typ malvéru, pretože môže využívať niekoľko spôsobov distribúcie a šíriť sa tak prostredníctvom pochybných stiahnutých softvérov alebo inštalačných balíkov softvéru. Okrem toho môže XHAMSTER premenovaním súborov pridať informácie o vývojárovi a novú príponu súboru. Takéto súbory budú potom nedostupné a prinútia používateľov počítačov nájsť riešenie pre tieto súbory pomocou dešifrovania alebo ich obnoviť zo záložnej kópie. Naše hodnotenie a technická analýza zistili, že súbory zašifrované systémom XHAMSTER nemožno dešifrovať žiadnymi dostupnými zdrojmi tretích strán, takže používatelia počítačov majú len veľmi málo možností.

Rovnako ako mnoho iných hrozieb ransomvéru, aj XHAMSTER sa môže šíriť efektívne a efektívne prostredníctvom nevyžiadaných e-mailových príloh, ako sú dokumenty PDF, súbory ZIP, súbory RAR, spustiteľné súbory .exe, súbory JavaScript a dokonca aj škodlivé dokumenty balíka Microsoft Office. V iných prípadoch šírenia XHAMSTER pochádza z nespoľahlivých zdrojov na internete alebo zo škodlivých webových stránok, ktoré môžu ponúkať sťahovanie softvéru, ktoré sa ukáže ako falošné alebo falošné nástroje na aktiváciu softvéru (crack softvér) a zdroje. Mnohé z týchto škodlivých stránok sú navrhnuté tak, aby vyzerali legitímne alebo ako „dôveryhodný“ zdroj, aby oklamali používateľov počítačov, aby si stiahli svoje súbory alebo softvér.

Mnohé škodlivé súbory na prevzatie, ktoré infikujú počítače XHAMSTER Ransomware, obsahujú nepríjemnú užitočnú záťaž alebo trójskeho koňa, ktorý sa môže načítať do zraniteľného počítača bez toho, aby o tom používateľ alebo správca počítača informoval. Toto sú často najhoršie prípady infikovania počítača XHAMSTER, pretože používateľ neskôr objaví hrozbu prostredníctvom oznámenia o výkupnom, čo znamená, že je príliš neskoro zastaviť XHAMSTER Ransomware v jeho stopách.

Používatelia počítačov by sa mali vyhýbať sťahovaniu pochybných softvérových súborov z klamlivých webových stránok alebo inštalačných balíkov zo zdrojov tretích strán. Tieto zdroje prosperujú u nič netušiacich používateľov počítačov, rovnako ako nevyžiadané e-maily, ktoré obsahujú škodlivé prílohy. Takéto e-maily sa môžu zdať legitímne, buď ponúkajú lákavú správu, alebo sa zdajú byť od oficiálnej spoločnosti, ktorá núti používateľa počítača, aby otvoril alebo stiahol súbor prílohy, ktorý obsahuje užitočné zaťaženie, ktoré načíta XHAMSTER Ransomware. Ak používateľ počítača narazí na pochybnú e-mailovú alebo spamovú správu, mal by byť okamžite vymazaný.

Zvedavosť niektorých používateľov počítačov otvárať lákavý spamový e-mail alebo prílohu je to, čo ich dostáva do problémov. Stačí raz otvoriť škodlivý súbor prílohy a užitočné zaťaženie môže vykonávať škodlivé akcie.

Existujú nejaké iné riešenia alebo kroky na vyriešenie problémov s XHAMSTER Ransomware?

Niektorí používatelia počítačov úspešne odpojili svoj systém od internetu, keď si všimli infekciu XHAMSTER, aby izolovali svoj systém a zabránili ďalšiemu poškodeniu od XHAMSTER. Aj keď sa takýto proces môže zdať ako dobrý nápad, faktom zostáva, že XHAMSTER Ransomware bude šifrovať súbory bez ohľadu na pripojenie k internetu.

K infiltrácii úložných zariadení pripojených k počítaču infikovanému XHAMSTER môže dôjsť bez ohľadu na to, či je po počiatočnej infekcii dostupné internetové pripojenie. Vysunutie alebo odpojenie úložných zariadení však môže stačiť na zabránenie XHAMSTERu v šifrovaní uložených súborov na týchto zariadeniach.

Neexistuje spôsob, ako zastaviť XHAMSTER Ransomware v šifrovaní súborov a vykonávaní škodlivých akcií, keď je systém infikovaný. Našťastie úplné odstránenie XHAMSTER z počítača zastaví jeho škodlivé aktivity, ktoré by inak mohli viesť k zašifrovaniu ďalších súborov alebo súborov nájdených na úložných zariadeniach pripojených k postihnutému počítaču.

Odstránenie XHAMSTER Ransomware je nevyhnutné na nápravu jeho škodlivých akcií

Zatiaľ čo predchádzanie hrozbám ako XHAMSTER Ransomware je najlepšou metódou, ako zabrániť infiltrácii a šifrovaniu súborov do počítača, odstránenie XHAMSTER pomocou antimalvérového nástroja je ďalším najlepším prístupom k náprave takéhoto škodlivého útoku. Odstránenie ransomvéru je nevyhnutné na obnovenie zašifrovaných súborov a obnovenie normálnej prevádzky postihnutého systému. XHAMSTER Ransomware môže pokračovať vo svojich škodlivých aktivitách, ak je ponechaný na infikovanom počítači. Je dôležité vyhnúť sa oneskoreniu pri odstraňovaní XHAMSTER, keď používateľ počítača identifikuje alebo deteguje hrozbu pomocou antimalvérového zdroja.

Použitie nástroja na odstránenie škodlivého softvéru na bezpečnú detekciu a odstránenie XHAMSTER Ransomware uvoľní systémové zdroje a možnosť obnoviť súbory, ktoré XHAMSTER mohol neopraviteľne poškodiť prostredníctvom šifrovania. Odstránenie XHAMSTER Ransomware nielenže zastaví proces šifrovania súborov, ale umožní používateľovi počítača bezpečne obnoviť súbory bez obáv, že nové súbory budú cielené a nakoniec zašifrované.

Pretože nie je známy žiadny dešifrovací nástroj, ktorý by obnovoval súbory zašifrované tak agresívnou hrozbou škodlivého softvéru, ako je XHAMSTER Ransomware, používatelia počítačov by mali vždy zálohovať svoje systémy a používať antimalvérový softvér, aby pomohli chrániť svoje súbory pred budúcimi hrozbami. Takéto hrozby môžu byť proaktívne detekované a zastavené skôr, ako sa môžu šíriť a vykonávať škodlivé akcie, ak sa dôsledne používa správny antimalvérový zdroj.