Xrom Ransomware уничтожит ваши файлы

Программа-вымогатель Xrom — это недавно обнаруженная разновидность вредоносного ПО, которое шифрует файлы. Он принадлежит к более широкому семейству клонов программ-вымогателей, основанных на коде программ-вымогателей Dharma.

Xrom ведет себя так же, как и все программы-вымогатели — он шифрует файлы на устройстве жертвы и делает их непригодными для использования. Программа-вымогатель будет шифровать носители, форматы файлов документов и архивов, а также файлы баз данных. После шифрования файлы получают расширение, состоящее из нескольких частей, которое содержит строку идентификатора жертвы, адрес электронной почты, используемый оператором программы-вымогателя, и строку «.xrom».

Это означает, что файл, ранее называвшийся «document.doc», преобразуется в «document.doc.id-[буквенно-цифровая строка].[money21@onionmail.org].xrom».

Записка о выкупе помещается в простой текстовый файл с именем «FILES ENCRYPTED.txt», а также отображается во всплывающем окне. Полная записка о выкупе выглядит следующим образом:

ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ

Не волнуйтесь, вы можете вернуть все свои файлы!

Если вы хотите их восстановить, перейдите по этой ссылке: электронная почта money21 на адрес onionmail dot org ВАШ ID -

Если вам не ответили по ссылке в течение 12 часов, напишите нам на почту:qazqwe at msgsafe dot io

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.