Το Axxes Ransomware κλέβει και κρυπτογραφεί αρχεία

Το Axxes Ransomware είναι ένα εξαιρετικά επικίνδυνο κομμάτι κακόβουλου λογισμικού, το οποίο έχει τη δυνατότητα να κλέβει δεδομένα από μολυσμένα συστήματα πριν κρυπτογραφήσει τα πρωτότυπα αντίγραφα. Με αυτόν τον τρόπο, οι εγκληματίες πίσω από την επιχείρηση έχουν δύο τρόπους να εκβιάσουν το θύμα τους – υποσχόμενοι να τους παράσχουν έναν αποκρυπτογραφητή για χρήματα και απειλώντας ότι θα δημοσιεύσουν τα αρχεία τους στο διαδίκτυο εάν δεν πληρώσουν. Απειλές όπως το Axxes Ransomware συχνά ειδικεύονται σε επιθέσεις εναντίον εταιρειών και ιδρυμάτων των οποίων τα αρχεία είναι πιθανό να περιέχουν ευαίσθητα δεδομένα που δεν θα ήθελαν να είναι διαθέσιμα στο Διαδίκτυο. Ως εκ τούτου, θα ήταν πιο πιθανό να συμφωνήσουν να πληρώσουν το ποσό των λύτρων.

Το Tbhe Axxes Ransomware μολύνει συστήματα μέσω κακόβουλων συνημμένων email, πλαστών λήψεων ή άλλων τύπων μηχανισμών παράδοσης κακόβουλου λογισμικού. Μόλις η απειλή είναι ενεργή, αρχίζει να στέλνει αρχεία στον διακομιστή του χάκερ, ενώ κρυπτογραφεί τα πρωτότυπα αντίγραφα στη συσκευή του θύματος. Μόλις κλειδώσει ένα αρχείο, προσθέτει το επίθημα '.axxes' στο όνομά του.

Το επόμενο βήμα της επίθεσης του Axxes Ransomware είναι η δημιουργία του μηνύματος λύτρων "RESTORE_FILES_INFO.hta". Αυτό το αρχείο λέει στα θύματα ότι τα δεδομένα τους έχουν κλαπεί και κρυπτογραφηθεί και ότι η μόνη διέξοδος από την κατάσταση είναι να πληρώσουν ένα τέλος για λύτρα. Οι απατεώνες συμβουλεύουν το θύμα τους να κατεβάσει το πρόγραμμα περιήγησης TOR για να επισκεφτεί μια πύλη πληρωμών που βασίζεται σε TOR όπου μπορούν να βρουν περισσότερες λεπτομέρειες σχετικά με την προσφορά των εγκληματιών.

Η συμμορία Axxes Ransomware είναι πιθανό να απαιτήσει δεκάδες χιλιάδες δολάρια από τα θύματά της. Η σελίδα «διαρροή δεδομένων» έχει ήδη μια ενότητα «δημοπρασία», που σημαίνει ότι θα αποδεσμεύουν κλεμμένα αρχεία στους πλειοδότες – συνήθως σε άλλους εγκληματίες στον κυβερνοχώρο.

Προστατέψτε το δίκτυο της εταιρείας σας από την επίθεση Axxes Ransomware χρησιμοποιώντας μια ενημερωμένη σουίτα λογισμικού προστασίας από ιούς, καθώς και διασφαλίζοντας τη διατήρηση τακτικών αντιγράφων ασφαλείας των σημαντικών αρχείων και εγγράφων σας.