Xam Ransomware

Изследователите на киберсигурността идентифицираха Xam Ransomware по време на разследването си на потенциално натрапчиви и заплашителни програми. Рансъмуерът е злонамерен софтуер, специално създаден да криптира файлове на жертвите с намерението да изнудва пари от тях в замяна на дешифриране (възстановяване) на данните.

Веднъж активиран на компрометирани устройства, рансъмуерът Xam започва своята атака, като криптира файлове и добавя разширение „.xam“ към техните имена. Например, файл с първоначално име „1.doc“ ще бъде трансформиран в „1.doc.xam“, докато „2.png“ става „2.png.xam“ и т.н. за всички засегнати файлове. След завършване на процеса на криптиране Xam генерира бележка за откуп, озаглавена „unlock.txt“. Тази бележка обикновено предоставя инструкции от нападателите как да платят искания откуп и да получат достъп до криптираните файлове.

Рансъмуерът Xam може да доведе до значителни смущения чрез заключване на данни

Бележката за откуп от Xam информира жертвата, че техните бази данни, документи, снимки и други важни файлове са криптирани. Нападателите изискват плащане от 100 USDT (криптовалута Tether) в замяна на инструмента за дешифриране. Към момента на писане тази сума е еквивалентна на приблизително 100 USD (въпреки че тази стойност може да варира в бъдеще).

Изследователите на киберсигурността предупреждават, че дешифрирането на файлове без участието на киберпрестъпници обикновено не е осъществимо. Освен това, дори ако плащането на откупа бъде извършено, няма гаранция, че киберпрестъпниците ще предоставят обещаните ключове за дешифриране или софтуер. Ето защо експертите силно съветват да не се съобразявате с исканията на престъпниците, тъй като изпращането на пари само поддържа престъпни дейности.

За да спрете по-нататъшното криптиране от Xam Ransomware, е наложително да премахнете зловредния софтуер от операционната система. Премахването на рансъмуера обаче няма да възстанови автоматично файловете, които вече са били криптирани. Възстановяването на криптирани файлове може да изисква възстановяване от резервни копия или използване на инструменти за дешифриране, ако има такива.

Как можете да защитите вашите устройства и данни от заплахи за рансъмуер като Xam?

Защитата на устройства и данни от ransomware изисква прилагане на комбинация от проактивни мерки и най-добри практики за сигурност. Ето как потребителите могат да защитят по-добре своите устройства и данни от ransomware:

• Поддържайте надграждане на софтуера : Уверете се, че вашата операционна система, софтуерни приложения и анти-зловреден софтуер програми се актуализират редовно с най-новите пачове за сигурност и актуализации. Уязвимостите в остарелия софтуер могат да действат като вектори на инфекция, които да бъдат използвани от нападателите на ransomware.
• Използвайте силни, уникални пароли : Използвайте сложни пароли за всички акаунти и устройства. Избягвайте използването на лесни за отгатване или често срещани пароли и обмислете използването на специален мениджър на пароли, за да създавате и съхранявате вашите пароли сигурно.

• Активиране на двуфакторна автентификация (2FA) : Активирайте двуфакторна автентификация (2FA), където е възможно. Това добавя повече сигурност, тъй като изисква втора форма на проверка в допълнение към вашата парола.

• Редовно архивиране на данни : Редовно архивирайте важни данни и файлове на външен твърд диск, облачно хранилище или друго безопасно място, което не е постоянно свързано с вашите устройства. Това ви позволява да възстановите данните си в случай на атака на ransomware, без да се налага да плащате откупа.

• Бъдете внимателни с връзки и прикачени файлове към имейли : Бъдете внимателни, когато работите с прикачени файлове към имейли или отваряте връзки, особено от неизвестни или подозрителни източници. Ransomware често се разпространява чрез фишинг имейли, съдържащи опасни прикачени файлове или връзки.

• Използвайте надежден софтуер за сигурност : Инсталирайте надежден софтуер против злонамерен софтуер на всички устройства и го актуализирайте. Използвайте допълнителни инструменти за сигурност, като защитни стени, за да се предпазите от неоторизиран достъп.

• Образовайте и обучете потребителите : Обучете себе си и другите във вашето домакинство или организация относно заплахите от ransomware и безопасните компютърни практики. Обучете потребителите да разпознават опити за фишинг, подозрителни уебсайтове и рисково поведение.

• Ограничете потребителските привилегии : Ограничете потребителските привилегии на устройствата, за да намалите въздействието на ransomware в случай, че дадено устройство е компрометирано. Потребителите трябва да имат достъп само до ресурсите, необходими за техните задачи.

• Бъдете информирани и бдителни : Бъдете в течение за най-новите заплахи за ransomware и новини за киберсигурността. Бъдете бдителни за необичайни дейности на вашите устройства и мрежи.

Следвайки тези проактивни мерки и най-добри практики за сигурност, потребителите могат значително да намалят вероятността да станат жертва на рансъмуер инфекции и да защитят своите устройства и данни от киберзаплахи.

Пълният текст на бележката за откуп, оставена на жертвите на Xam Ransomware, е:

'Don't worry, you can Unlock your files.

All your files like documents, photos, databases and other important are encrypted

You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.

Don't beg without sending money.'