Xam Ransomware

חוקרי אבטחת סייבר זיהו את תוכנת הכופר של Xam במהלך חקירתם של תוכניות שעלולות להיות פולשניות ומאיימות. תוכנת כופר היא תוכנה זדונית שתוכננה במיוחד להצפין קבצים של קורבנות מתוך כוונה לסחוט מהם כסף בתמורה לפענוח (שחזור) הנתונים.

לאחר הפעלה במכשירים שנפגעו, תוכנת הכופר של Xam יוזמת את התקפתה על ידי הצפנת קבצים והוספה של סיומת '.xam' לשמותיהם. לדוגמה, קובץ בשם במקור '1.doc' יהפוך ל-'1.doc.xam', בעוד '2.png' הופך ל-'2.png.xam', וכן הלאה עבור כל הקבצים המושפעים. עם השלמת תהליך ההצפנה, Xam יוצר פתק כופר שכותרתו 'unlock.txt'. הערה זו מספקת בדרך כלל הוראות מהתוקפים כיצד לשלם את הכופר הנדרש ולקבל גישה לקבצים המוצפנים.

תוכנת הכופר של Xam עשויה להוביל לשיבושים משמעותיים על ידי נעילת נתונים

פתק הכופר מ-Xam מודיע לקורבן כי מסדי הנתונים, המסמכים, התמונות ושאר הקבצים החשובים שלו הוצפנו. התוקפים דורשים תשלום של 100 USDT (Tether cryptocurrency) בתמורה לכלי הפענוח. נכון למועד כתיבת שורות אלה, סכום זה שווה ערך לכ-100 דולר (אם כי ערך זה עשוי להשתנות בעתיד).

חוקרי אבטחת סייבר מזהירים כי פענוח קבצים ללא מעורבות של פושעי סייבר בדרך כלל אינו אפשרי. יתר על כן, גם אם תשלום הכופר יתבצע, אין ערובה שפושעי הסייבר יספקו את מפתחות הפענוח או התוכנה שהובטחו. לכן, מומחים ממליצים בחום שלא להיענות לדרישות העבריינים, שכן שליחת כסף רק מנציחה פעילות פלילית.

כדי לעצור הצפנה נוספת על ידי תוכנת הכופר של Xam, הכרחי להסיר את התוכנה הזדונית ממערכת ההפעלה. עם זאת, הסרת תוכנת הכופר לא תשחזר אוטומטית את הקבצים שכבר הוצפנו. שחזור של קבצים מוצפנים עשוי לדרוש שחזור מגיבויים או שימוש בכלי פענוח אם זמינים.

כיצד תוכל להגן על המכשירים והנתונים שלך מפני איומי כופר כמו Xam?

הגנה על מכשירים ונתונים מפני תוכנות כופר דורשת הטמעת שילוב של אמצעים יזומים ושיטות אבטחה מומלצות. הנה איך משתמשים יכולים להגן טוב יותר על המכשירים והנתונים שלהם מפני תוכנות כופר:

• שמור על שדרוג תוכנה : ודא שמערכת ההפעלה, יישומי התוכנה ותוכניות נגד תוכנות זדוניות מתעדכנים באופן קבוע בתיקוני האבטחה והעדכונים האחרונים. פגיעויות בתוכנה מיושנת עשויות לשמש כווקטורי זיהום לניצול על ידי תוקפי תוכנות כופר.

על ידי ביצוע צעדים יזומים ושיטות אבטחה מומלצות אלה, משתמשים יכולים להפחית באופן משמעותי את ההסתברות ליפול קורבן לזיהומים של תוכנות כופר ולהגן על המכשירים והנתונים שלהם מפני איומי סייבר.

הטקסט המלא של פתק הכופר שנותר לקורבנות תוכנת הכופר של Xam הוא:

'Don't worry, you can Unlock your files.

All your files like documents, photos, databases and other important are encrypted

You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.

Don't beg without sending money.'