Xrp Ransomware
Pri vykonávaní analýzy potenciálnych malvérových hrozieb výskumníci identifikovali variant ransomvéru známy ako Xrp. Primárnym cieľom Xrp je šifrovať súbory uložené na napadnutých zariadeniach. Najmä upravuje názvy súborov pridaním e-mailovej adresy ([a.wyper@bejants.com]) a prípony „.xrp“. Napríklad súbor pôvodne s názvom „1.pdf“ by sa zmenil na „1.pdf.[a.wyper@bejants.com].xrp“ a podobne by sa „2.png“ zmenil na „2.png“. a.wyper@bejants.com].xrp“ atď. Okrem šifrovania súboru zanecháva Xrp výkupné s názvom 'Read_For_Restore_File.html.'
Ďalšie vyšetrovanie potvrdilo, že tento konkrétny variant je pridružený k rodine Globe Imposter Ransomware . Tieto informácie podčiarkujú hrozivý zámer Xrp, pretože nielen šifruje súbory, ale tiež sa riadi odlišným vzorom pri ich premenovávaní v rámci svojich ransomvérových aktivít.
Xrp Ransomware zneprístupňuje dáta obetí
Výkupné uvádza, že šifrovanie súborov obetí využíva robustný algoritmus, konkrétne RSA-2048. Zdôrazňuje nemožnosť obnovenia súborov bez tajného kľúča, ktorý majú útočníci.
Na nadviazanie kontaktu sú obete inštruované, aby si vytvorili e-mailový účet buď na protonmail.com alebo cock.li. Štandardné e-mailové adresy sa neodporúčajú, pretože môžu byť zablokované. Následne sú obete povinné poslať e-mail z novozriadenej adresy na adresu a.wyper@bejants.com s uvedením ich jedinečného ID. Útočníci sa zaväzujú odpovedať podrobnými pokynmi na dešifrovanie zašifrovaných súborov. Ak nedostanete odpoveď do 48 hodín, poskytne sa alternatívna e-mailová adresa a.wyper@worldtravelnotebook.com.
Je dôležité poznamenať, že ak sa podvolíte platbe výkupného, nezaručí sa obnovenie súboru. Bohužiaľ, nezávislé dešifrovanie súborov bez zapojenia sa do kyberzločincov je len zriedka možné, pokiaľ neexistujú kritické chyby v programovaní hrozby.
Vykonanie dôkladnej kontroly systému pomocou spoľahlivého bezpečnostného nástroja a odstránenie ransomvéru je nanajvýš dôležité. Cieľom tohto proaktívneho opatrenia je zmierniť potenciálne ďalšie škody, ako je napríklad šifrovanie ďalších súborov, a pomáha predchádzať následkom na prepojených počítačoch v rámci lokálnej siete. Uskutočnenie takýchto krokov je nevyhnutné na ochranu pred širším dopadom hrozby ransomvéru.
Základné bezpečnostné opatrenia na implementáciu na všetkých zariadeniach
Hrozby malvéru a ransomvéru sa naďalej vyvíjajú a predstavujú vážne riziká pre osobné a profesionálne údaje. Implementácia robustných bezpečnostných opatrení na všetkých zariadeniach je kľúčová pre ochranu pred týmito kybernetickými hrozbami. Používatelia by sa mali snažiť posilniť svoje zariadenia proti malvéru a ransomvéru.
Začlenením týchto bezpečnostných opatrení do vašej rutiny môžete výrazne zvýšiť odolnosť svojich zariadení voči malvérovým a ransomvérovým hrozbám a poskytnúť tak bezpečnejšie digitálne prostredie pre vaše osobné a profesionálne aktivity.
Výkupné vygenerované Xrd Ransomware je:
'OUR FILES ARE ENCRYPTED!
Your documents, photos, databases and all the rest files encrypted cryptographically strong algoritm RSA-2048.
Without a secret key stored with us, the restoration of your files is impossibleTo start the recovery process:
Register email box to protonmail.com or cock.li (do not waste time sending letters from your standard email address, they will all be blocked).
Send a email from your new email address to: a.wyper@bejants.com with your personal ID.In response, we will send you further instructions on decrypting your files.
Your personal ID:
----------------------------- P.S. ----------------------------------
It is in your interest to respond as soon as possible to ensure the recovery of your files, because we will not store your decryption keys on our server for a long time.
Сheck the folder "Spam" when waiting for an email from us.If we do not respond to your message for more than 48 hours, write to the backup email : a.wyper@worldtravelnotebook.com
Q: Did not receive an answer?
A: Check the SPAM folder.
Q: My spam folder is empty, what should I do?
A: Register email box to protonmail.com or cock.li and do the steps above.'
