Xam Ransomware

Kiberdrošības pētnieki identificēja Xam Ransomware, izmeklējot potenciāli traucējošas un apdraudošas programmas. Ransomware ir ļaunprātīga programmatūra, kas īpaši izstrādāta, lai šifrētu upuru failus ar nolūku izspiest no viņiem naudu apmaiņā pret datu atšifrēšanu (atgūšanu).

Kad Xam Ransomware ir aktivizēts apdraudētajās ierīcēs, tas sāk uzbrukumu, šifrējot failus un pievienojot to nosaukumiem paplašinājumu “.xam”. Piemēram, fails ar sākotnējo nosaukumu "1.doc" tiks pārveidots par "1.doc.xam", savukārt "2.png" kļūst par "2.png.xam" un tā tālāk visiem ietekmētajiem failiem. Pabeidzot šifrēšanas procesu, Xam ģenerē izpirkuma maksu ar nosaukumu “unlock.txt”. Šajā piezīmē parasti ir sniegti uzbrucēju norādījumi par to, kā samaksāt pieprasīto izpirkuma maksu un iegūt piekļuvi šifrētajiem failiem.

Xam Ransomware var izraisīt ievērojamus traucējumus, bloķējot datus

Izpirkuma piezīme no Xam informē upuri, ka viņu datu bāzes, dokumenti, fotoattēli un citi svarīgi faili ir šifrēti. Apmaiņā pret atšifrēšanas rīku uzbrucēji pieprasa samaksu 100 USDT (Tether kriptovalūta). Rakstīšanas brīdī šī summa ir līdzvērtīga aptuveni 100 USD (lai gan šī vērtība nākotnē var svārstīties).

Kiberdrošības pētnieki brīdina, ka failu atšifrēšana bez kibernoziedznieku iesaistīšanas parasti nav iespējama. Turklāt, pat ja izpirkuma maksa tiek veikta, nav garantijas, ka kibernoziedznieki nodrošinās solītās atšifrēšanas atslēgas vai programmatūru. Tāpēc eksperti stingri iesaka nepakļauties noziedznieku prasībām, jo naudas sūtīšana tikai iemūžina noziedzīgas darbības.

Lai apturētu turpmāku Xam Ransomware šifrēšanu, ir obligāti jānoņem ļaunprātīgā programmatūra no operētājsistēmas. Tomēr, noņemot izspiedējvīrusu, faili, kas jau ir šifrēti, netiks automātiski atjaunoti. Šifrētu failu atkopšanai var būt nepieciešama atjaunošana no dublējumkopijām vai atšifrēšanas rīku izmantošana, ja tie ir pieejami.

Kā jūs varat aizsargāt savas ierīces un datus no Ransomware draudiem, piemēram, Xam?

Lai aizsargātu ierīces un datus no izspiedējvīrusa, ir jāievieš proaktīvu pasākumu un drošības paraugprakses kombinācija. Lūk, kā lietotāji var labāk aizsargāt savas ierīces un datus no izspiedējprogrammatūras.

• Saglabājiet programmatūras jaunināšanu : nodrošiniet, lai jūsu operētājsistēma, programmatūras lietojumprogrammas un ļaunprātīgas programmatūras novēršanas programmas tiktu regulāri atjauninātas ar jaunākajiem drošības ielāpiem un atjauninājumiem. Novecojušas programmatūras ievainojamības var darboties kā infekcijas pārnēsātāji, kurus var izmantot izspiedējvīrusu uzbrucēji.

Ievērojot šos proaktīvos pasākumus un drošības labāko praksi, lietotāji var ievērojami samazināt iespēju kļūt par izspiedējvīrusu infekciju upuriem un aizsargāt savas ierīces un datus no kiberdraudiem.

Pilns izpirkuma piezīmes teksts, kas tika atstāts Xam Ransomware upuriem, ir:

'Don't worry, you can Unlock your files.

All your files like documents, photos, databases and other important are encrypted

You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.

Don't beg without sending money.'