Xret Ransomware er baseret på Djvu

Xret er en type ransomware-program identificeret af vores forskere under undersøgelsen af nye filprøver. Denne malware er designet til at kryptere offerdata og derefter kræve betaling til gengæld for at levere dekryptering.

På vores testsystem krypterede Xret filer med succes ved at tilføje en ".XRET"-udvidelse til deres originale filnavne. For eksempel blev en fil med navnet "1.jpg" transformeret til "1.jpg.XRET", og "2.png" blev til "2.png.XRET" og så videre. Efter denne krypteringsproces ændrede ransomware skrivebordsbaggrunden og skabte en besked med titlen "# XRET #.txt", som tjener som et krav om løsesum.

Meddelelsen, der vises på skrivebordsbaggrunden, informerer offeret om, at deres data er blevet krypteret, og at genfinding kræver kontakt til de personer, der er ansvarlige for angrebet.

Løsesedlen i tekstfilen informerer offeret om, at deres data er blevet taget fra systemet. For at låse op for dataene skal der betales en løsesum, hvor beløbet stiger, jo længere offeret udsætter at indlede kontakt.

Typisk bruges stjålne data som løftestang til at tvinge ofre til at foretage betalingen under truslen om potentiel dataeksponering eller salg. Det er dog værd at bemærke, at Xrets note ikke specifikt nævner denne trussel.

Inden man efterkommer kravene, får offeret mulighed for at teste dekrypteringsprocessen ved at sende en krypteret fil til de cyberkriminelle. Offeret advares også om, at ændring eller sletning af de berørte filer kan resultere i permanent datatab.

Xret Ransom Note øger løsesum på tre dage

Den komplette tekst af Xret løsesum noten lyder som følger:

Xret Ransomware

Hvad skete der?
Vi krypterede og stjal alle dine filer.
Vi bruger AES og ECC algoritmer.
Ingen kan gendanne dine filer uden vores dekrypteringstjeneste.

Hvordan komme sig?
Vi er ikke en politisk motiveret gruppe, og vi vil ikke have andet end penge.
Hvis du betaler, vil vi give dig dekrypteringssoftware og ødelægge de stjålne data.

Hvilke garantier?
Du kan sende os en uvigtig fil på mindre end 1 MG. Vi dekrypterer den som garanti.
Hvis vi ikke sender dig dekrypteringssoftwaren eller sletter stjålne data, vil ingen betale os fremover, så vi holder vores løfte.

Hvordan kontakter man os?
Vores e-mailadresse: DeXret@proton.me
I tilfælde af intet svar inden for 24 timer, kontakt til denne Whatsapp: +56-997165537
Skriv &*&@! i emnet for mailen.

XRET

Advarsler!
Gå ikke til inddrivelsesfirmaer, de er bare mellemmænd, der vil tjene penge på dig og snyde dig.
De forhandler i hemmelighed med os, køber dekrypteringssoftware og vil sælge det til dig mange gange dyrere, ellers vil de simpelthen snyde dig.
Tøv ikke længe. Jo hurtigere du betaler, jo lavere er prisen.
Slet eller modificer ikke krypterede filer, det vil føre til problemer med dekryptering af filer.

Hvad er den bedste måde at beskytte dine data mod Ransomware-angreb?

Beskyttelse af dine data mod ransomware-angreb er afgørende i nutidens digitale landskab. Her er nogle af de bedste praksisser og strategier til at beskytte dine data:

• Regelmæssige sikkerhedskopier: Oprethold opdaterede sikkerhedskopier af dine vigtige data på offline- eller skylager. Sørg for, at din backup-løsning ikke er direkte tilgængelig fra dit netværk, da ransomware kan kryptere tilsluttede drev.
• Hyppige sikkerhedskopier: Planlæg automatiske og hyppige sikkerhedskopier, så du hurtigt kan gendanne dine data, hvis de er kompromitteret. Daglige eller timelige sikkerhedskopier er ideelle, afhængigt af dine datas kritiske karakter.
• Datasegmentering: Isoler og segmentér dit netværk for at begrænse lateral bevægelse for ransomware. Dette minimerer risikoen for, at hele netværket bliver kompromitteret.
• Patch og opdatering: Hold dit operativsystem, software og applikationer opdateret. Ransomware udnytter ofte kendte sårbarheder.
• Brugeruddannelse: Træn dine medarbejdere eller familiemedlemmer til at genkende phishing-e-mails, ondsindede vedhæftede filer og mistænkelige links. Fremme en kultur med bevidsthed om cybersikkerhed.
• E-mail-filtrering: Implementer stærke e-mail-filtreringsløsninger for at reducere sandsynligheden for, at phishing-e-mails når din indbakke.
• Netværkssikkerhed: Brug firewalls, systemer til registrering af indtrængen og systemer til forebyggelse af indtrængen til at beskytte dit netværk.
• Antivirus og anti-malware: Installer velrenommeret antivirus- og anti-malware-software, og hold dem opdateret. Disse værktøjer kan opdage og forhindre ransomware-infektioner.