Xret Ransomware basiert auf Djvu

Xret ist eine Art Ransomware-Programm, das unsere Forscher bei der Untersuchung neuer Dateibeispiele identifiziert haben. Diese Malware ist darauf ausgelegt, die Daten des Opfers zu verschlüsseln und dann eine Zahlung als Gegenleistung für die Entschlüsselung zu verlangen.

Auf unserem Testsystem hat Xret Dateien erfolgreich verschlüsselt und ihren ursprünglichen Dateinamen die Erweiterung „.XRET“ hinzugefügt. Beispielsweise wurde eine Datei mit dem ursprünglichen Namen „1.jpg“ in „1.jpg.XRET“ umgewandelt, und „2.png“ wurde zu „2.png.XRET“ usw. Nach diesem Verschlüsselungsprozess veränderte die Ransomware den Desktop-Hintergrund und erstellte eine Nachricht mit dem Titel „# XRET #.txt“, die als Lösegeldforderung dient.

Die auf dem Desktop-Hintergrund angezeigte Meldung informiert das Opfer darüber, dass seine Daten verschlüsselt wurden und dass für den Abruf eine Kontaktaufnahme mit den für den Angriff verantwortlichen Personen erforderlich ist.

Der in der Textdatei enthaltene Lösegeldschein informiert das Opfer darüber, dass seine Daten aus dem System entnommen wurden. Um die Daten freizuschalten, muss ein Lösegeld gezahlt werden, wobei die Höhe steigt, je länger das Opfer mit der Kontaktaufnahme zögert.

Typischerweise werden gestohlene Daten als Druckmittel genutzt, um Opfer zur Zahlung zu zwingen, unter der Androhung einer möglichen Offenlegung oder eines Verkaufs der Daten. Es ist jedoch erwähnenswert, dass Xrets Notiz diese Bedrohung nicht ausdrücklich erwähnt.

Bevor das Opfer den Forderungen nachkommt, erhält es die Möglichkeit, den Entschlüsselungsprozess zu testen, indem es eine verschlüsselte Datei an die Cyberkriminellen sendet. Das Opfer wird außerdem darauf hingewiesen, dass das Ändern oder Löschen der betroffenen Dateien zu einem dauerhaften Datenverlust führen kann.

Xret-Lösegeldschein erhöht Lösegeld in drei Tagen

Der vollständige Text der Xret-Lösegeldforderung lautet wie folgt:

Xret-Ransomware

Was ist passiert?
Wir haben alle Ihre Dateien verschlüsselt und gestohlen.
Wir verwenden AES- und ECC-Algorithmen.
Ohne unseren Entschlüsselungsdienst kann niemand Ihre Dateien wiederherstellen.

Wie kann ich mich erholen?
Wir sind keine politisch motivierte Gruppe und wollen nichts weiter als Geld.
Wenn Sie bezahlen, stellen wir Ihnen eine Entschlüsselungssoftware zur Verfügung und vernichten die gestohlenen Daten.

Welche Garantien?
Sie können uns eine unwichtige Datei mit einer Größe von weniger als 1 MG senden. Wir entschlüsseln sie als Garantie.
Wenn wir Ihnen die Entschlüsselungssoftware nicht zusenden oder gestohlene Daten nicht löschen, wird uns in Zukunft niemand mehr bezahlen, also werden wir unser Versprechen halten.

Wie Sie uns erreichen?
Unsere E-Mail-Adresse: DeXret@proton.me
Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, wenden Sie sich an diese WhatsApp: +56-997165537
Schreiben &*&@! im Betreff der E-Mail.

XRET

Warnungen!
Gehen Sie nicht zu Sanierungsfirmen, sie sind nur Mittelsmänner, die mit Ihnen Geld verdienen und Sie betrügen.
Sie verhandeln heimlich mit uns, kaufen Entschlüsselungssoftware und verkaufen sie Ihnen um ein Vielfaches teurer, oder sie betrügen Sie einfach.
Zögern Sie nicht lange. Je schneller Sie bezahlen, desto niedriger ist der Preis.
Löschen oder ändern Sie keine verschlüsselten Dateien, da dies zu Problemen bei der Entschlüsselung der Dateien führen kann.

Wie schützen Sie Ihre Daten am besten vor Ransomware-Angriffen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen ist in der heutigen digitalen Landschaft von entscheidender Bedeutung. Hier sind einige der Best Practices und Strategien zum Schutz Ihrer Daten:

• Regelmäßige Backups: Erstellen Sie aktuelle Backups Ihrer wichtigen Daten im Offline- oder Cloud-Speicher. Stellen Sie sicher, dass Ihre Backup-Lösung nicht direkt von Ihrem Netzwerk aus zugänglich ist, da Ransomware verbundene Laufwerke verschlüsseln kann.
• Häufige Backups: Planen Sie automatisierte und häufige Backups, damit Sie Ihre Daten schnell wiederherstellen können, wenn sie gefährdet sind. Abhängig von der Wichtigkeit Ihrer Daten sind tägliche oder stündliche Backups ideal.
• Datensegmentierung: Isolieren und segmentieren Sie Ihr Netzwerk, um die laterale Bewegung von Ransomware zu begrenzen. Dadurch wird das Risiko einer Kompromittierung des gesamten Netzwerks minimiert.
• Patch und Update: Halten Sie Ihr Betriebssystem, Ihre Software und Ihre Anwendungen auf dem neuesten Stand. Ransomware nutzt häufig bekannte Schwachstellen aus.
• Benutzerschulung: Schulen Sie Ihre Mitarbeiter oder Familienmitglieder darin, Phishing-E-Mails, bösartige Anhänge und verdächtige Links zu erkennen. Fördern Sie eine Kultur des Cybersicherheitsbewusstseins.
• E-Mail-Filterung: Implementieren Sie leistungsstarke E-Mail-Filterlösungen, um die Wahrscheinlichkeit zu verringern, dass Phishing-E-Mails Ihren Posteingang erreichen.
• Netzwerksicherheit: Verwenden Sie Firewalls, Intrusion-Detection-Systeme und Intrusion-Prevention-Systeme, um Ihr Netzwerk zu schützen.
• Antivirus und Anti-Malware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software und halten Sie sie auf dem neuesten Stand. Diese Tools können Ransomware-Infektionen erkennen und verhindern.