باج افزار Xam

محققان امنیت سایبری باج‌افزار Xam را در حین بررسی برنامه‌های بالقوه مزاحم و تهدیدآمیز شناسایی کردند. باج افزار بدافزاری است که به طور خاص برای رمزگذاری فایل های قربانیان با هدف اخاذی از آنها در ازای رمزگشایی (بازیابی) داده ها طراحی شده است.

پس از فعال شدن در دستگاه های در معرض خطر، باج افزار Xam با رمزگذاری فایل ها و افزودن پسوند '.xam' به نام آنها حمله خود را آغاز می کند. برای مثال، فایلی با نام اصلی «1.doc» به «1.doc.xam» تبدیل می‌شود، در حالی که «2.png» به «2.png.xam» تبدیل می‌شود و به همین ترتیب برای همه فایل‌های آسیب‌دیده. پس از تکمیل فرآیند رمزگذاری، Xam یک یادداشت باج با عنوان 'unlock.txt' تولید می کند. این یادداشت معمولاً دستورالعمل هایی را از مهاجمان در مورد نحوه پرداخت باج درخواستی و دسترسی به فایل های رمزگذاری شده ارائه می دهد.

باج افزار Xam ممکن است با قفل کردن داده ها منجر به اختلالات قابل توجهی شود

یادداشت باج از Xam به قربانی اطلاع می دهد که پایگاه داده، اسناد، عکس ها و سایر فایل های مهم او رمزگذاری شده است. مهاجمان خواهان پرداخت 100 USDT (ارز رمزنگاری Tether) در ازای ابزار رمزگشایی هستند. در زمان نگارش این مقاله، این مبلغ معادل تقریباً 100 دلار است (اگرچه این مقدار ممکن است در آینده نوسان کند).

محققان امنیت سایبری هشدار می دهند که رمزگشایی فایل ها بدون دخالت مجرمان سایبری معمولاً امکان پذیر نیست. علاوه بر این، حتی در صورت پرداخت باج، هیچ تضمینی وجود ندارد که مجرمان سایبری کلیدهای رمزگشایی یا نرم افزار وعده داده شده را ارائه دهند. بنابراین، کارشناسان به شدت توصیه می کنند که از خواسته های مجرمان پیروی نکنید، زیرا ارسال پول تنها باعث تداوم فعالیت های مجرمانه می شود.

برای متوقف کردن رمزگذاری بیشتر توسط باج افزار Xam، حذف بدافزار از سیستم عامل ضروری است. با این حال، حذف باج افزار به طور خودکار فایل هایی را که قبلاً رمزگذاری شده اند بازیابی نمی کند. بازیابی فایل های رمزگذاری شده ممکن است نیاز به بازیابی از پشتیبان گیری یا استفاده از ابزارهای رمزگشایی در صورت وجود داشته باشد.

چگونه می توانید از دستگاه ها و داده های خود در برابر تهدیدات باج افزاری مانند Xam محافظت کنید؟

حفاظت از دستگاه‌ها و داده‌ها در برابر باج‌افزار مستلزم اجرای ترکیبی از اقدامات پیشگیرانه و بهترین شیوه‌های امنیتی است. در اینجا نحوه محافظت بهتر کاربران از دستگاه ها و داده های خود در برابر باج افزار آمده است:

• ارتقاء نرم افزار : مطمئن شوید که سیستم عامل، برنامه های کاربردی نرم افزاری و برنامه های ضد بدافزار شما به طور مرتب با آخرین وصله های امنیتی و به روز رسانی به روز می شوند. آسیب‌پذیری‌ها در نرم‌افزارهای قدیمی می‌توانند به عنوان ناقل عفونت عمل کنند تا توسط مهاجمان باج‌افزار مورد سوء استفاده قرار گیرند.

با پیروی از این اقدامات پیشگیرانه و بهترین شیوه های امنیتی، کاربران می توانند به میزان قابل توجهی احتمال قربانی شدن در معرض آلودگی های باج افزار را کاهش دهند و از دستگاه ها و داده های خود در برابر تهدیدات سایبری محافظت کنند.

متن کامل یادداشت باج به قربانیان باج افزار Xam به شرح زیر است:

'Don't worry, you can Unlock your files.

All your files like documents, photos, databases and other important are encrypted

You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.

Don't beg without sending money.'