Oprogramowanie ransomware Xret opiera się na Djvu

Xret to rodzaj oprogramowania ransomware zidentyfikowanego przez naszych badaczy podczas badania nowych próbek plików. Celem tego szkodliwego oprogramowania jest szyfrowanie danych ofiar, a następnie żądanie zapłaty w zamian za umożliwienie ich odszyfrowania.

W naszym systemie testowym Xret pomyślnie zaszyfrował pliki, dodając rozszerzenie „.XRET” do ich oryginalnych nazw plików. Na przykład plik o początkowej nazwie „1.jpg” został przekształcony w „1.jpg.XRET”, a plik „2.png” otrzymał nazwę „2.png.XRET” i tak dalej. Po procesie szyfrowania ransomware zmienił tło pulpitu i utworzył wiadomość zatytułowaną „# XRET #.txt”, która służyła jako żądanie okupu.

Komunikat wyświetlany na tle pulpitu informuje ofiarę, że jej dane zostały zaszyfrowane i ich odzyskanie wymaga skontaktowania się z osobami odpowiedzialnymi za atak.

Zawarta w pliku tekstowym notatka z żądaniem okupu informuje ofiarę, że jej dane zostały pobrane z systemu. Aby odblokować dane, należy zapłacić okup, którego kwota rośnie, im dłużej ofiara zwleka z nawiązaniem kontaktu.

Zazwyczaj skradzione dane wykorzystuje się jako dźwignię mającą na celu zmuszenie ofiary do dokonania płatności pod groźbą potencjalnego ujawnienia danych lub sprzedaży. Warto jednak zauważyć, że notatka Xreta nie wspomina konkretnie o tym zagrożeniu.

Przed spełnieniem żądań ofiara ma możliwość przetestowania procesu odszyfrowania poprzez wysłanie zaszyfrowanego pliku cyberprzestępcom. Ostrzega się również ofiarę, że zmiana lub usunięcie dotkniętych plików może spowodować trwałą utratę danych.

Żądanie okupu Xret zwiększa okup w trzy dni

Pełny tekst żądania okupu Xret brzmi następująco:

Oprogramowanie ransomware Xret

Co się stało?
Zaszyfrowaliśmy i ukradliśmy wszystkie Twoje pliki.
Używamy algorytmów AES i ECC.
Nikt nie będzie w stanie odzyskać Twoich plików bez naszej usługi deszyfrowania.

Jak odzyskać?
Nie jesteśmy grupą motywowaną politycznie i nie chcemy niczego więcej niż pieniędzy.
Jeśli zapłacisz, dostarczymy Ci oprogramowanie do odszyfrowania i zniszczymy skradzione dane.

Jakie gwarancje?
Możesz przesłać nam nieistotny plik o rozmiarze mniejszym niż 1 MG. Odszyfrujemy go w ramach gwarancji.
Jeśli nie wyślemy Ci oprogramowania do odszyfrowania lub nie usuniemy skradzionych danych, nikt w przyszłości nam nie zapłaci, więc dotrzymamy słowa.

Jak się z nami skontaktować?
Nasz adres e-mail: DeXret@proton.me
W przypadku braku odpowiedzi w ciągu 24 godzin skontaktuj się z Whatsapp: +56-997165537
Pisać &*&@! w temacie e-maila.

XRET

Ostrzeżenia!
Nie zwracaj się do firm windykacyjnych, to tylko pośrednicy, którzy na Tobie zarobią i oszukają.
Potajemnie negocjują z nami, kupują oprogramowanie odszyfrowujące i sprzedają Ci je wielokrotnie drożej, w przeciwnym razie po prostu Cię oszukają.
Nie wahaj się długo. Im szybciej zapłacisz, tym niższa cena.
Nie usuwaj ani nie modyfikuj zaszyfrowanych plików, spowoduje to problemy z odszyfrowaniem plików.

Jaki jest najlepszy sposób ochrony danych przed atakami ransomware?

Ochrona danych przed atakami ransomware ma kluczowe znaczenie w dzisiejszym cyfrowym krajobrazie. Oto niektóre z najlepszych praktyk i strategii ochrony Twoich danych:

• Regularne kopie zapasowe: twórz aktualne kopie zapasowe ważnych danych w trybie offline lub w chmurze. Upewnij się, że rozwiązanie do tworzenia kopii zapasowych nie jest bezpośrednio dostępne z Twojej sieci, ponieważ oprogramowanie ransomware może szyfrować podłączone dyski.
• Częste kopie zapasowe: Zaplanuj automatyczne i częste kopie zapasowe, aby móc szybko odzyskać dane, jeśli zostaną naruszone. W zależności od ważności danych idealnym rozwiązaniem są codzienne lub cogodzinne kopie zapasowe.
• Segmentacja danych: izoluj i segmentuj swoją sieć, aby ograniczyć boczny ruch oprogramowania ransomware. Minimalizuje to ryzyko naruszenia bezpieczeństwa całej sieci.
• Łatanie i aktualizacja: Aktualizuj swój system operacyjny, oprogramowanie i aplikacje. Ransomware często wykorzystuje znane luki.
• Edukacja użytkowników: przeszkol swoich pracowników lub członków rodziny w zakresie rozpoznawania wiadomości e-mail typu phishing, złośliwych załączników i podejrzanych łączy. Promuj kulturę świadomości cyberbezpieczeństwa.
• Filtrowanie wiadomości e-mail: wdrażaj skuteczne rozwiązania do filtrowania wiadomości e-mail, aby zmniejszyć prawdopodobieństwo dotarcia wiadomości phishingowych do Twojej skrzynki odbiorczej.
• Bezpieczeństwo sieci: używaj zapór sieciowych, systemów wykrywania włamań i systemów zapobiegania włamaniom, aby chronić swoją sieć.
• Oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem: zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem oraz aktualizuj je. Narzędzia te mogą wykrywać i zapobiegać infekcjom oprogramowaniem ransomware.