X Ransomware

X është një lloj veçanërisht kërcënues i ransomware i krijuar për të shkaktuar dëme të rënda në dosjet e viktimës. Pasi depërton në një sistem, ai fillon një proces enkriptimi, duke i bërë skedarët të paarritshëm për viktimën. Për më tepër, ai lë pas një shënim shpërblese të quajtur 'X-Help.txt', i cili shërben si metoda e komunikimit të kriminelëve kibernetikë me viktimën.

Një tipar i veçantë i këtij ransomware është ndryshimi i emrave të skedarëve. Për të nënkuptuar se skedarët janë të koduar dhe tani janë nën kontrollin e sulmuesve, X i shton ekstensionin '.X' çdo emri skedari. Për shembull, nëse një skedar fillimisht u quajt '1.jpg,' X do ta modifikojë atë për t'u bërë '1.jpg.X.' Ky proces riemërtimi zbatohet për lloje të ndryshme skedarësh, siç shihet në shembuj si '2.png', i cili bëhet '2.png.X' e kështu me radhë.

Objektivi kryesor i X Ransomware është zhvatja, dhe ai kërkon të shfrytëzojë dëshpërimin e viktimës për të rifituar aksesin në skedarët e tyre të vlefshëm.

X Ransomware bllokon viktimat nga qasja në të dhënat e tyre

Shënimi i shpërblimit shërben si një njoftim i zymtë i një hakimi të sistemit, duke deklaruar se skedarët e viktimës janë bërë të paarritshme për shkak të kriptimit. Për të rikuperuar skedarët e kyçur, shënimi udhëzon viktimat e X Ransomware që të krijojnë kontakte me sulmuesit duke përdorur adresat e dhëna të emailit - 'recovery.team@onionmail.org' ose 'recovery.team@skiff.com.'

Shënimi përmban gjithashtu një paralajmërim kërcënues se informacione të ndjeshme janë nxjerrë dhe do të ekspozohen në rrjetin e errët nëse viktima refuzon të përmbushë kërkesat e sulmuesve. Si një shfaqje e qëllimeve të tyre, sulmuesit ofrojnë mundësinë për t'u dërguar atyre dy skedarë jo kritikë për deshifrim, duke shërbyer si garanci për restaurimin e skedarëve.

Në rastin fatkeq të rënies viktimë e ransomware, shumica e viktimave e gjejnë veten të pafuqishme për të deshifruar skedarët e tyre pa ndërhyrjen e aktorëve të kërcënimit. Pavarësisht situatës së rëndë, këshillohet fuqimisht kundër pagesës së shpërblimit. Sulmuesit mund të mos përmbushin premtimin e tyre për sigurimin e mjeteve të deshifrimit dhe ka rreziqe të shtuara të kriptimit ose përhapjes së mëtejshme të kërcënimit brenda rrjetit lokal.

Zbatoni masa të forta sigurie kundër sulmeve të mundshme të Ransomware

Përdoruesit mund të zbatojnë disa masa sigurie për të mbrojtur pajisjet dhe të dhënat e tyre nga infeksionet e ransomware. Këtu janë disa hapa thelbësorë:

• Instaloni dhe përditësoni softuerin anti-malware : Përdorni softuer me reputacion kundër malware në të gjitha pajisjet. Mbajeni softuerin të përditësuar për t'u siguruar që mund të zbulojë dhe bllokojë kërcënimet më të fundit të ransomware.
• Përditësimet e rregullta të softuerit : Mbani të përditësuar sistemin tuaj operativ, aplikacionet dhe të gjithë softuerin me arnimet dhe përditësimet më të fundit të sigurisë. Kriminelët kibernetikë shpesh shfrytëzojnë dobësitë e njohura, kështu që përditësimi i rregullt ndihmon në zbutjen e këtyre rreziqeve.
• Jini të kujdesshëm me emailin : Shmangni klikimin në lidhje të dyshimta ose shkarkimin e bashkëngjitjeve nga dërgues të panjohur. Jini veçanërisht të kujdesshëm me emailet që duken urgjente ose kërkojnë informacion personal, pasi sulmuesit e ransomware shpesh përdorin teknika phishing për të fituar akses.
• Rezervoni të dhënat tuaja : Rezervoni rregullisht skedarët tuaj të rëndësishëm në një pajisje të jashtme ose në një shërbim të sigurt të ruajtjes së resë kompjuterike. Në këtë mënyrë, edhe nëse të dhënat tuaja kodohen nga ransomware, ju mund t'i rivendosni ato nga kopjet rezervë pa paguar shpërblimin.
• Edukoni veten dhe të tjerët : Qëndroni të informuar për kërcënimet dhe teknikat më të fundit të ransomware të përdorura nga kriminelët kibernetikë. Edukoni anëtarët e familjes dhe kolegët për rreziqet dhe praktikat më të mira që duhen ndjekur.
• Përdorni fjalëkalime të forta : Përdorni fjalëkalime komplekse dhe unike për të gjitha llogaritë në internet, duke përfshirë emailin dhe shërbimet bankare. Merrni parasysh përdorimin e një menaxheri fjalëkalimi për t'ju ndihmuar të gjeneroni dhe menaxhoni fjalëkalime të forta në mënyrë të sigurt.
• Aktivizo vërtetimin me dy faktorë (2FA) : Sa herë që është e mundur, aktivizoni vërtetimin me dy faktorë për llogaritë tuaja në internet. Kjo shton një shtresë shtesë sigurie duke kërkuar një formë të dytë verifikimi përveç fjalëkalimit tuaj.

Duke zbatuar këto masa sigurie dhe duke adoptuar një qasje proaktive ndaj sigurisë kibernetike, përdoruesit mund të reduktojnë ndjeshëm rrezikun e infeksioneve të ransomware dhe të mbrojnë pajisjet e tyre dhe të dhënat e vlefshme nga dëmtimi.

Teksti i plotë i shënimit të shpërblimit të X Ransomware është:

'ID-ja juaj e deshifrimit:

Nëse po e lexoni këtë mesazh, do të thotë se sistemi juaj është hakuar.
Skedarët tuaj nuk janë dëmtuar ose infektuar nga viruse; thjesht mbyllen me prapashtesën X ;
Për shkak të kësaj, skedarët tuaj janë të paarritshëm.

Nëse dëshironi që skedarët tuaj të kthehen, na kontaktoni në adresat e emailit të treguara më poshtë:

Recovery.team@onionmail.org

Recovery.team@skiff.com

((*** ID juaj duhet të përfshihet në rreshtin e subjektit të emailit tuaj ose ne NUK DO të përgjigjemi ***))

Ne i ruajtëm të dhënat tuaja në serverët tanë,
dhe nëse nuk na kontaktoni, ne do të nxjerrim informacionin tuaj të ndjeshëm (si informacionet personale të përdoruesit tuaj)
dhe vendoseni në rrjetin e errët, ku çdokush mund ta shikojë dhe ta marrë.

Mund të na dërgoni dy skedarë jo të rëndësishëm deri në 5 MB në çdo format,
Ne do ta deshifrojmë atë falas dhe do t'jua kthejmë atë si garanci për shëndetin e skedarëve tuaj.

Ne nuk kemi qëllime politike dhe nuk po përpiqemi të dëmtojmë reputacionin tuaj.
Ky është biznesi ynë. Paratë dhe reputacioni ynë janë të vetmet gjëra që kanë rëndësi për ne.

Nuk ka asnjë softuer ose kompani në internet që mund të rikuperojë skedarët tuaj të kyçur; ne jemi të vetmit që mund t'ju ndihmojmë.

Mos i ndryshoni këta skedarë të kyçur; nëse dëshironi ta bëni gjithsesi, bëni një kopje rezervë të skedarëve tuaj në fillim.'