Xcvf Ransomware
Тхреат Сцорецард
ЕнигмаСофт Тхреат Сцорецард
ЕнигмаСофт Тхреат Сцорецардс су извештаји о процени различитих претњи од малвера које је прикупио и анализирао наш истраживачки тим. ЕнигмаСофт Тхреат Сцорецардс процењује и рангира претње користећи неколико метрика укључујући стварне и потенцијалне факторе ризика, трендове, учесталост, распрострањеност и постојаност. ЕнигмаСофт картице са резултатима за претње се редовно ажурирају на основу наших истраживачких података и метрика и корисне су за широк спектар корисника рачунара, од крајњих корисника који траже решења за уклањање малвера из својих система до стручњака за безбедност који анализирају претње.
ЕнигмаСофт Тхреат Сцорецардс приказују низ корисних информација, укључујући:
Рангирање: Рангирање одређене претње у ЕнигмаСофтовој бази података претњи.
Ниво озбиљности: Утврђени ниво озбиљности објекта, представљен нумерички, на основу нашег процеса моделирања ризика и истраживања, као што је објашњено у нашим Критеријумима за процену претње .
Заражени рачунари: Број потврђених и сумњивих случајева одређене претње откривених на зараженим рачунарима према извештају СпиХунтер.
Такође погледајте Критеријуми за процену претње .
| Рангирање: | 15,189 |
| Ниво претње: | 100 % (Високо) |
| Заражени рачунари: | 1,639 |
| Први пут виђено: | May 5, 2022 |
| Последњи пут виђен: | September 7, 2023 |
| ОС на које утиче: | Windows |
Како се то дешава скоро свакодневно, стручњаци за безбедност су открили нову претњу рансомвера засновану на изузетно плодној породици СТОП/Дјву Рансомваре. Названа Ксцвф Рансомваре, нова претња може бити веома штетна за заражену машину и њеног корисника јер ће изабрати најважније датотеке, шифровати их користећи најмоћније доступне методе шифровања, а затим тражити од жртава да плате откуп ако желе да поврате своје податке. Као и код свих верзија чланова СТОП/Дјву Рансомваре-а, Ксцвф Рансомваре тражи износ од 980 долара као накнаду за откуп. Међутим, жртве имају алтернативу да одмах контактирају криминалце и добију 50% попуста.
Када је Ксцвф Рансомваре активан унутар циљаног рачунара, он ће скенирати вашу машину тражећи слике, кључне документе и датотеке. Чим Ксцвф Рансомваре локализује ове датотеке, он ће их шифровати и променити њихове екстензије у '.кцвф', тако да више нећете моћи да отворите своје најдрагоценије податке. Ово ће учинити да се датотека првобитно названа 'бацкуп.пд' претвори у 'бацкуп.пдф.кцвф'. Порука о откупнини коју користи Ксцвф Рансомваре је иста она коју користе безбројни чланови ове породице, а која приказује своје захтеве за откупнином у обичној текстуалној датотеци под називом „_реадме.ткт“. Садржај који се налази на белешци о откупнини Ксцвф Рансомваре-а гласи :
'ATTENTION!
Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хттпс://ве.тл/т-бПгв29РУмк
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.
Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@сисмаил.цх
Резервишите е-маил адресу да бисте нас контактирали:
хелпрестореманагер@аирмаил.цц'
Жртве треба да имају на уму да је метод шифровања који користе чланови СТОП/Дјву породице практично нераскидив. Стога је једино решење у овом тренутку да имате недавну резервну копију ваших датотека, коју треба редовно правити. Запамтите да такве резервне копије морају бити ускладиштене на одређеној локацији која није повезана са вашом машином. Можете да сачувате резервну копију на УСБ флеш диску, изаберите алтернативну спољну меморију чврстог диска. Такође, запамтите да брзо уклоните Ксцвф Рансомваре инфекцију са свог рачунара.
