Xrp 勒索软件

在对潜在恶意软件威胁进行分析时，研究人员发现了一种名为 Xrp 的勒索软件变种。 Xrp 的主要目标是加密存储在受感染设备上的文件。值得注意的是，它通过附加电子邮件地址（[a.wyper@bejants.com]）和“.xrp”扩展名来修改文件名。例如，最初名为“1.pdf”的文件将转换为“1.pdf.[a.wyper@bejants.com].xrp”，类似地，“2.png”将转换为“2.png”。 a.wyper@bejants.com].xrp，”等等。除了文件加密之外，Xrp 还留下了一张名为“Read_For_Restore_File.html”的勒索字条。

进一步调查已证实该特定变种与Globe Imposter 勒索软件家族有关。此信息强调了 Xrp 的威胁意图，因为它不仅加密文件，而且还遵循独特的模式重命名文件，作为其勒索软件活动的一部分。

Xrp 勒索软件导致受害者数据无法访问

勒索字条表明，受害者文件的加密使用了强大的算法，特别是 RSA-2048。它强调如果没有攻击者持有的密钥就不可能恢复文件。

为了建立联系，受害者被指示使用 protonmail.com 或 cock.li 创建电子邮件帐户。不鼓励使用标准电子邮件地址，因为它们可能会被阻止。随后，受害者需要从新建立的地址向 a.wyper@bejants.com 发送电子邮件，并提供其唯一的 ID。攻击者承诺回复并提供有关解密加密文件的详细说明。如果 48 小时内没有回复，则会提供备用电子邮件地址 a.wyper@worldtravelnotebook.com。

值得注意的是，支付赎金并不能保证文件能够被找回。不幸的是，除非威胁的编程存在严重缺陷，否则在不与网络犯罪分子接触的情况下独立解密文件几乎是不可能的。

使用可靠的安全工具进行彻底的系统扫描并删除勒索软件至关重要。这种主动措施旨在减轻潜在的额外危害，例如额外文件的加密，并有助于防止对本地网络内互连计算机的影响。采取此类措施对于防范勒索软件威胁的更广泛影响至关重要。

在所有设备上实施的基本安全措施

恶意软件和勒索软件威胁不断演变，带来严重的个人和专业数据风险。在所有设备上实施强大的安全措施对于防范这些网络威胁至关重要。用户应设法强化其设备以抵御恶意软件和勒索软件。

通过将这些安全措施纳入您的日常工作中，您可以显着增强设备抵御恶意软件和勒索软件威胁的能力，为您的个人和专业活动提供更安全的数字环境。

Xrd 勒索软件生成的勒索字条是：

'OUR FILES ARE ENCRYPTED!
Your documents, photos, databases and all the rest files encrypted cryptographically strong algoritm RSA-2048.
Without a secret key stored with us, the restoration of your files is impossible

To start the recovery process:
Register email box to protonmail.com or cock.li (do not waste time sending letters from your standard email address, they will all be blocked).
Send a email from your new email address to: a.wyper@bejants.com with your personal ID.

In response, we will send you further instructions on decrypting your files.

Your personal ID:

----------------------------- P.S. ----------------------------------
It is in your interest to respond as soon as possible to ensure the recovery of your files, because we will not store your decryption keys on our server for a long time.
Сheck the folder "Spam" when waiting for an email from us.

If we do not respond to your message for more than 48 hours, write to the backup email : a.wyper@worldtravelnotebook.com

Q: Did not receive an answer?
A: Check the SPAM folder.
Q: My spam folder is empty, what should I do?
A: Register email box to protonmail.com or cock.li and do the steps above.'