XznShirkiCry Ransomware

XznShirkiCry, en ransomware-stam som avslöjats av informationssäkerhetsexperter när de undersöker potentiella skadliga hot, uppvisar distinkta egenskaper utformade för att äventyra integriteten hos data på infekterade enheter. Den djupgående analysen utförd av experterna har avslöjat att XznShirkiCry är speciellt konstruerad för att kryptera data framgångsrikt vid infiltration. Det här hotet introducerar framför allt ändringar som att lägga till ett specifikt tillägg till filnamnen för de berörda filerna, ändra skrivbordsunderlägget för det infekterade systemet och leverera en lösennota som en textfil med titeln 'read_me.txt'.

Det bifogade tillägget har formen av ".locked[payransom1@gmailcom][ID_STRING]," och som en illustration av dess inverkan byter ransomware namn på filer genom att lägga till detta tillägg. Till exempel blir '1.doc' '1.doc.locked[payransom1@gmailcom]id18666' och '2.png' förvandlas till '2.png.locked[payransom1@gmailcom]id18666.' Denna distinkta filnamnskonvention understryker ransomwares avsikt att förmedla kontaktinformation för hotaktörerna, särskilt via e-postadressen "payransom1@gmailcom" och en unik identifierare

XznShirkiCry Ransomware kräver en lösen i Bitcoins

Lösenedeln förknippad med XznShirkiCry Ransomware fungerar som ett kommunikationsverktyg för angriparna för att informera offren om den svåra situationen. Det står uttryckligen att offrets operativsystem har fallit offer för XznShirkiCry-hotet, vilket leder till kryptering av alla filer på den drabbade enheten. För att återfå åtkomst till de krypterade filerna, uppmanas offren att betala en lösensumma till en specificerad Bitcoin-plånbok och sedan nå ut till förövarna via den angivna e-postadressen (payransom1@gmail.com).

En försiktig aspekt av anteckningen avråder offer från att radera de krypterade filerna eller försöka ändra deras tillägg, eftersom sådana åtgärder kan göra dekrypteringsprocessen omöjlig. Dessutom tilldelas varje offer ett unikt ID som blir en avgörande identifierare för dekrypteringsprocessen.

Medan lösensedlarna som släpps av dessa typer av hot ofta beskriver en möjlig väg för filåterställning genom betalning av en lösen, avråder cybersäkerhetsexperter starkt offer från att delta i lösentransaktioner på grund av de inneboende riskerna. Trots löften om filåterställning finns det ingen garanti för att angriparna kommer att uppfylla sitt åtagande.

Offer bör omedelbart ta bort ransomware från komprometterade system. Detta proaktiva steg förhindrar ytterligare kryptering av filer och potentiell spridning av ransomware över lokala nätverk. Att prioritera borttagningen av ransomware är viktigt för att skydda den övergripande integriteten hos de drabbade systemen även om det inte kommer att återställa någon data som redan har krypterats.

Hur skyddar du dina data och enheter från ransomware-hot?

Att skydda data och enheter från ransomware-hot kräver ett proaktivt och mångfacetterat tillvägagångssätt. Här är flera viktiga åtgärder som användare kan vidta för att förbättra sitt försvar mot ransomware:

• Säkerhetskopiera regelbundet : Implementera en robust säkerhetskopieringsstrategi genom att regelbundet säkerhetskopiera viktiga data. Lagra säkerhetskopior i ett offline- eller molnbaserat system som inte är direkt åtkomligt från enheten som säkerhetskopieras. Detta säkerställer att, i händelse av en ransomware-attack, offer kan återställa dina filer utan att ge efter för krav på lösen.
• Håll programvaran uppdaterad : Uppdatera regelbundet operativsystemet, säkerhetsprogramvaran och alla andra applikationer. Programuppdateringar används för att leverera säkerhetskorrigeringar som åtgärdar sårbarheter, vilket gör det svårare för ransomware att utnyttja svagheter i ditt system.
• Använd pålitlig säkerhetsprogramvara : Installera ansedd anti-malware-programvara. Se till att den är uppdaterad och inställd för att utföra regelbundna skanningar. Säkerhetsprogramvara kan upptäcka och neutralisera ransomware-hot innan de kan göra betydande skada.
• Var försiktig med e-postbilagor och länkar : Var vaksam när du hanterar e-postmeddelanden, särskilt de från okända eller misstänkta källor. Undvik att komma åt länkar eller öppna bilagor i e-postmeddelanden som verkar oväntade eller innehåller ovanligt innehåll. Många ransomware-attacker initieras genom nätfiske-e-post.
• Aktivera automatiska uppdateringar : Styr automatiska uppdateringar för ditt operativsystem och programvara. Detta garanterar att du får kritiska säkerhetskorrigeringar snabbt, vilket minskar sårbarheten för potentiella ransomware-attacker.
• Använd starka, unika lösenord : Använd starka och unika lösenord för alla konton och enheter. Undvik att använda lätt gissa lösenord och tänk på att använda en lösenordshanterare för att skapa och lagra komplexa lösenord på ett säkert sätt.
• Utbilda och utbilda användare : Utbilda dig själv och andra inom din organisation om riskerna och egenskaperna med ransomware. Utbildning bör innefatta att känna igen nätfiskeförsök, förstå säkra surfvanor och veta hur man ska reagera på potentiella hot.
• Implementera nätverkssegmentering : Segmentera ditt nätverk för att begränsa den laterala rörelsen av ransomware. Genom att dela upp ditt nätverk i isolerade segment kan du begränsa spridningen av ransomware om ett segment äventyras.
• Håll dig informerad om säkerhetshot : Håll dig uppdaterad om de senaste cybersäkerhetshoten och bästa praxis. Att följa välrenommerade säkerhetsbloggar, delta i webbseminarier och delta i cybersäkerhetsforum kan hjälpa dig att hålla dig informerad om nya ransomware-hot och effektiva försvarsstrategier.

Genom att implementera dessa åtgärder kan användare avsevärt minska risken för att bli ett offer för ransomware och förbättra den övergripande säkerheten för deras data och enheter.

Den fullständiga texten i lösennotan som XznShirkiCry Ransomware lämnade till sina offer är:

'Внимание!
Ваша ОС заражена вирусом XznShirkiCry, а все ваши файлы были зашифрованы.
Для того чтобы расшифровать ваши файлы, необходимо заплатить выкуп 5$ на BitCoin-кошелек. После этого написать на нашу электронную почту.
BitCoin-кошелек:17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Электронная почта:payransom1@gmail.com
Важно! Зашифрованы файлы:
Не удалять
Не изменять расширение файлов
В случаи если вы удалите наш вирус или ваш антивирус его удалит, то расшифровка станет невозможна!!!
Ваш ID: - . Данный ID понадобится для расшифровки.'

The English version:

'Attention!

Your OS is infected with the XznShirkiCry virus, and all your files have been encrypted.

In order to decrypt your files, you need to pay a $5 ransom to a BitCoin wallet.
After that, write to our email address.

BitCoin Wallet:17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

e-mail:payransom1@gmail.com

Important! Encrypted files:

Do not delete

Do not change the file extension

If you delete our virus or your antivirus deletes it, then decryption will be impossible!!!

Your ID: - . You will need this ID for decryption.'