Xrp 勒索軟體

在對潛在惡意軟體威脅進行分析時，研究人員發現了一種名為 Xrp 的勒索軟體變種。 Xrp 的主要目標是加密儲存在受感染裝置上的檔案。值得注意的是，它透過附加電子郵件地址（[a.wyper@bejants.com]）和「.xrp」副檔名來修改檔案名稱。例如，最初名為“1.pdf”的檔案將轉換為“1.pdf.[a.wyper@bejants.com].xrp”，類似地，“2.png”將轉換為“2.png”。 a.wyper@bejants.com].xrp，」等等。除了檔案加密之外，Xrp 還留下了一個名為「Read_For_Restore_File.html」的勒索字條。

進一步調查已證實該特定變種與Globe Imposter 勒索軟體家族有關。此資訊強調了 Xrp 的威脅意圖，因為它不僅加密文件，而且還遵循獨特的模式重命名文件，作為其勒索軟體活動的一部分。

Xrp 勒索軟體導致受害者資料無法存取

勒索字條表明，受害者檔案的加密使用了強大的演算法，特別是 RSA-2048。它強調如果沒有攻擊者持有的金鑰就不可能恢復檔案。

為了建立聯繫，受害者被指示使用 protonmail.com 或 cock.li 建立電子郵件帳戶。不鼓勵使用標準電子郵件地址，因為它們可能會被封鎖。隨後，受害者需要從新建立的地址向 a.wyper@bejants.com 發送電子郵件，並提供其唯一的 ID。攻擊者承諾回覆並提供有關解密加密檔案的詳細說明。如果 48 小時內沒有回复，則會提供備用電子郵件地址 a.wyper@worldtravelnotebook.com。

值得注意的是，支付贖金並不能保證文件能夠被找回。不幸的是，除非威脅的程式設計有嚴重缺陷，否則在不與網路犯罪分子接觸的情況下獨立解密檔案幾乎是不可能的。

使用可靠的安全工具進行徹底的系統掃描並刪除勒索軟體至關重要。這種主動措施旨在減輕潛在的額外危害，例如額外文件的加密，並有助於防止對本地網路內互連電腦的影響。採取此類措施對於防範勒索軟體威脅的更廣泛影響至關重要。

在所有裝置上實施的基本安全措施

惡意軟體和勒索軟體威脅不斷演變，帶來嚴重的個人和專業資料風險。在所有裝置上實施強大的安全措施對於防範這些網路威脅至關重要。使用者應設法強化其設備以抵禦惡意軟體和勒索軟體。

透過將這些安全措施納入您的日常工作中，您可以顯著增強設備抵禦惡意軟體和勒索軟體威脅的能力，為您的個人和專業活動提供更安全的數位環境。

Xrd 勒索軟體產生的勒索字條是：

'OUR FILES ARE ENCRYPTED!
Your documents, photos, databases and all the rest files encrypted cryptographically strong algoritm RSA-2048.
Without a secret key stored with us, the restoration of your files is impossible

To start the recovery process:
Register email box to protonmail.com or cock.li (do not waste time sending letters from your standard email address, they will all be blocked).
Send a email from your new email address to: a.wyper@bejants.com with your personal ID.

In response, we will send you further instructions on decrypting your files.

Your personal ID:

----------------------------- P.S. ----------------------------------
It is in your interest to respond as soon as possible to ensure the recovery of your files, because we will not store your decryption keys on our server for a long time.
Сheck the folder "Spam" when waiting for an email from us.

If we do not respond to your message for more than 48 hours, write to the backup email : a.wyper@worldtravelnotebook.com

Q: Did not receive an answer?
A: Check the SPAM folder.
Q: My spam folder is empty, what should I do?
A: Register email box to protonmail.com or cock.li and do the steps above.'