X Ransomware

Ang X ay isang partikular na mapanganib na uri ng ransomware na idinisenyo upang magdulot ng matinding pinsala sa mga file ng biktima. Kapag nakapasok na ito sa isang system, magsisimula ito ng proseso ng pag-encrypt, na ginagawang hindi naa-access ng biktima ang mga file. Bukod pa rito, nag-iiwan ito ng ransom note na pinangalanang 'X-Help.txt,' na nagsisilbing paraan ng komunikasyon ng mga cybercriminal sa biktima.

Ang isang natatanging katangian ng ransomware na ito ay ang pagbabago ng mga filename. Upang ipahiwatig na ang mga file ay na-encrypt at nasa ilalim na ngayon ng kontrol ng mga umaatake, idinaragdag ng X ang extension na '.X' sa bawat filename. Halimbawa, kung ang isang file ay orihinal na pinangalanang '1.jpg,' babaguhin ito ng X upang maging '1.jpg.X.' Nalalapat ang proseso ng pagpapalit ng pangalan sa iba't ibang uri ng file, tulad ng nakikita sa mga halimbawa tulad ng '2.png,' na nagiging '2.png.X,' at iba pa.

Ang pangunahing layunin ng X Ransomware ay pangingikil, at ito ay naglalayong samantalahin ang desperasyon ng biktima upang mabawi ang access sa kanilang mahahalagang file.

Kino-lock ng X Ransomware ang mga Biktima sa Pag-access sa Kanilang Sariling Data

Ang ransom note ay nagsisilbing isang mabagsik na abiso ng isang system hack, na nagsasaad na ang mga file ng biktima ay nai-render na hindi naa-access dahil sa pag-encrypt. Upang mabawi ang mga naka-lock na file, ang tala ay nagtuturo sa mga biktima ng X Ransomware na makipag-ugnayan sa mga umaatake gamit ang ibinigay na mga email address - 'recovery.team@onionmail.org' o 'recovery.team@skiff.com.'

Ang tala ay naglalaman din ng isang nagbabantang babala na ang sensitibong impormasyon ay nakuha at malalantad sa darknet kung ang biktima ay tumangging sumunod sa mga hinihingi ng mga umaatake. Bilang pagpapakita ng kanilang mga intensyon, nag-aalok ang mga umaatake ng opsyon na magpadala sa kanila ng dalawang hindi kritikal na file para sa pag-decryption, na nagsisilbing garantiya ng pagpapanumbalik ng file.

Kung sakaling mabiktima ng ransomware, karamihan sa mga biktima ay walang kapangyarihan na i-decrypt ang kanilang mga file nang walang interbensyon ng mga banta. Sa kabila ng katakut-takot na sitwasyon, mahigpit itong ipinapayo laban sa pagbabayad ng ransom. Maaaring hindi matupad ng mga umaatake ang kanilang pangako sa pagbibigay ng mga tool sa pag-decryption, at may mga karagdagang panganib ng karagdagang pag-encrypt o pagpapalaganap ng banta sa loob ng lokal na network.

Magpatupad ng Matatag na Mga Panukala sa Seguridad Laban sa Mga Potensyal na Pag-atake ng Ransomware

Maaaring magpatupad ang mga user ng ilang hakbang sa seguridad upang protektahan ang kanilang mga device at data mula sa mga impeksyon sa ransomware. Narito ang ilang mahahalagang hakbang:

• I-install at I-update ang Anti-malware Software : Gumamit ng reputable na anti-malware software sa lahat ng device. Panatilihing napapanahon ang software upang matiyak na maaari nitong makita at mai-block ang pinakabagong mga banta sa ransomware.
• Regular na Mga Update sa Software : Panatilihing napapanahon ang iyong operating system, mga application, at lahat ng software sa mga pinakabagong patch at update sa seguridad. Madalas na sinasamantala ng mga cybercriminal ang mga kilalang kahinaan, kaya ang regular na pag-update ay nakakatulong upang mabawasan ang mga panganib na ito.
• Maging Maingat sa Email : Iwasan ang pag-click sa mga kahina-hinalang link o pag-download ng mga attachment mula sa hindi kilalang mga nagpadala. Maging partikular na maingat sa mga email na tila apurahan o humihingi ng personal na impormasyon, dahil ang mga umaatake ng ransomware ay kadalasang gumagamit ng mga diskarte sa phishing upang makakuha ng access.
• I-backup ang Iyong Data : Regular na i-back up ang iyong mahahalagang file sa isang panlabas na device o isang secure na serbisyo sa cloud storage. Sa ganitong paraan, kahit na ang iyong data ay na-encrypt ng ransomware, maaari mong ibalik ito mula sa mga backup nang hindi nagbabayad ng ransom.
• Turuan ang Iyong Sarili at ang Iba : Manatiling may alam tungkol sa mga pinakabagong banta at diskarte sa ransomware na ginagamit ng mga cybercriminal. Turuan ang mga miyembro ng pamilya at kasamahan tungkol sa mga panganib at pinakamahusay na kagawian na dapat sundin.
• Gumamit ng Malakas na Mga Password : Gumamit ng kumplikado at natatanging mga password para sa lahat ng online na account, kabilang ang email at pagbabangko. Isaalang-alang ang paggamit ng isang tagapamahala ng password upang matulungan kang bumuo at pamahalaan ang mga malalakas na password nang secure.
• Paganahin ang Two-Factor Authentication (2FA) : Hangga't maaari, paganahin ang two-factor authentication para sa iyong mga online na account. Nagdaragdag ito ng karagdagang layer ng seguridad sa pamamagitan ng pag-aatas ng pangalawang paraan ng pag-verify bilang karagdagan sa iyong password.

Sa pamamagitan ng pagpapatupad ng mga hakbang na pangseguridad na ito at paggamit ng isang proactive na diskarte sa cybersecurity, ang mga user ay maaaring makabuluhang bawasan ang panganib ng mga impeksyon sa ransomware at maprotektahan ang kanilang mga device at mahalagang data mula sa pinsala.

Ang buong teksto ng ransom note ng X Ransomware ay:

'Ang iyong Decryption ID:

Kung binabasa mo ang mensaheng ito, nangangahulugan ito na na-hack ang iyong system.
Ang iyong mga file ay hindi nasira o nahawahan ng mga virus; sila ay naka-lock lamang sa X suffix;
Dahil dito Ang iyong mga file ay hindi naa-access.

Kung gusto mong ibalik ang iyong mga file, makipag-ugnayan sa amin sa mga email address na ipinapakita sa ibaba:

Recovery.team@onionmail.org

Recovery.team@skiff.com

((*** Dapat kasama ang iyong ID sa linya ng paksa ng iyong email o HINDI kami sasagot ***))

Nai-save namin ang iyong data sa aming mga server,
at kung hindi ka makikipag-ugnayan sa amin, kukunin namin ang iyong sensitibong impormasyon (tulad ng personal na impormasyon ng iyong user)
at ilagay ito sa darknet, kung saan maaaring tingnan at kunin ito ng kahit sino.

Maaari kang magpadala sa amin ng dalawang hindi mahalagang file na hanggang 5MB sa anumang format,
Ide-decrypt namin ito nang libre at ibabalik ito sa iyo bilang garantiya ng kalusugan ng iyong mga file.

Wala kaming mga layunin sa pulitika at hindi namin sinusubukang sirain ang iyong reputasyon.
Ito ang aming negosyo. Ang pera at ang ating reputasyon ang tanging bagay na mahalaga sa atin.

Walang software o kumpanya sa internet na makakabawi sa iyong mga naka-lock na file; kami lang ang makakatulong sayo.

Huwag Baguhin ang Mga Naka-lock na File na Ito; kung gusto mo pa ring gawin ito, gumawa muna ng backup ng iyong mga file.'