Axxes Ransomware stjæler og krypterer filer
Axxes Ransomware er et usædvanligt farligt stykke malware, som har evnen til at stjæle data fra inficerede systemer før kryptering af de originale kopier. På denne måde har de kriminelle bag operationen to måder at afpresse deres offer på - ved at love at give dem en dekryptering for penge og true med at offentliggøre deres filer online, hvis de ikke betaler. Trusler som Axxes Ransomware specialiserer sig ofte i angreb mod virksomheder og institutioner, hvis filer sandsynligvis indeholder følsomme data, som de ikke ønsker at være tilgængelige på internettet. Derfor ville de være mere tilbøjelige til at acceptere at betale løsesummen.
Tbhe Axxes Ransomware inficerer systemer via ondsindede vedhæftede filer i e-mail, falske downloads eller andre former for malware-leveringsmekanismer. Når truslen er aktiv, begynder den at sende filer til hackerens server, mens den krypterer de originale kopier på ofrets enhed. Når den låser en fil, tilføjer den suffikset '.axxes' til dens navn.
Det næste trin i Axxes Ransomware-angrebet er oprettelsen af løsesum-meddelelsen 'RESTORE_FILES_INFO.hta.' Denne fil fortæller ofrene, at deres data er blevet stjålet og krypteret, og at den eneste vej ud af situationen er at betale en løsesum. Svindlerne råder deres offer til at downloade TOR-browseren for at besøge en TOR-baseret betalingsportal, hvor de kan finde flere detaljer om de kriminelles tilbud.
Axxes Ransomware-banden vil sandsynligvis kræve titusindvis af dollars fra sine ofre. Deres 'datalæk'-side har allerede en 'auktion'-sektion, hvilket indebærer, at de vil frigive stjålne filer til de højestbydende – typisk andre cyberkriminelle.
Beskyt dit firmanetværk mod Axxes Ransomware-angrebet ved at bruge en opdateret antivirus-softwarepakke samt ved at sørge for at bevare regelmæssige sikkerhedskopier af dine vigtige filer og dokumenter.
