Xret Ransomware är baserad på Djvu

Xret är en typ av ransomware-program som identifierats av våra forskare under granskningen av nya filprover. Denna skadliga programvara är utformad för att kryptera offerdata och sedan kräva betalning i utbyte mot att tillhandahålla dekryptering.

På vårt testsystem har Xret framgångsrikt krypterat filer och lagt till ett ".XRET"-tillägg till deras ursprungliga filnamn. Till exempel omvandlades en fil som ursprungligen hette "1.jpg" till "1.jpg.XRET" och "2.png" blev "2.png.XRET" och så vidare. Efter denna krypteringsprocess ändrade ransomware skrivbordsbakgrunden och skapade ett meddelande med titeln "# XRET #.txt", som fungerar som ett krav på lösen.

Meddelandet som visas på skrivbordsbakgrunden informerar offret om att deras data har krypterats och att man måste kontakta de personer som är ansvariga för attacken för att hämta dem.

Lösensedeln i textfilen informerar offret om att deras data har tagits från systemet. För att låsa upp data måste en lösensumma betalas, med beloppet som ökar ju längre offret dröjer med att inleda kontakt.

Vanligtvis används stulen data som hävstång för att tvinga offer att göra betalningen, under hot om potentiell dataexponering eller försäljning. Det är dock värt att notera att Xrets anteckning inte specifikt nämner detta hot.

Innan man följer kraven får offret möjlighet att testa dekrypteringsprocessen genom att skicka en krypterad fil till cyberbrottslingarna. Offret varnas också för att ändra eller ta bort de berörda filerna kan resultera i permanent dataförlust.

Xret Ransom Note ökar lösensumman på tre dagar

Den fullständiga texten i Xret-lösennotan lyder som följer:

Xret Ransomware

Vad hände?
Vi krypterade och stal alla dina filer.
Vi använder AES och ECC algoritmer.
Ingen kan återställa dina filer utan vår dekrypteringstjänst.

Hur återhämtar man sig?
Vi är inte en politiskt motiverad grupp och vi vill inget annat än pengar.
Om du betalar kommer vi att förse dig med dekrypteringsmjukvara och förstöra stulna data.

Vilka garantier?
Du kan skicka oss en oviktig fil mindre än 1 MG, vi dekrypterar den som garanti.
Om vi inte skickar dekrypteringsmjukvaran till dig eller raderar stulen data kommer ingen att betala oss i framtiden så vi kommer att hålla vårt löfte.

Hur kontaktar man oss?
Vår e-postadress: DeXret@proton.me
Om du inte svarar inom 24 timmar, kontakta denna Whatsapp: +56-997165537
Skriv &*&@! i ämnet för mejlet.

XRET

Varningar!
Gå inte till återvinningsföretag, de är bara mellanhänder som kommer att tjäna pengar på dig och lura dig.
De förhandlar i hemlighet med oss, köper dekrypteringsmjukvara och kommer att sälja den till dig många gånger dyrare eller så kommer de helt enkelt att lura dig.
Tveka inte länge. Ju snabbare du betalar, desto lägre pris.
Ta inte bort eller modifiera krypterade filer, det kommer att leda till problem med dekryptering av filer.

Vad är det bästa sättet att skydda dina data från Ransomware-attacker?

Att skydda din data från ransomware-attacker är avgörande i dagens digitala landskap. Här är några av de bästa metoderna och strategierna för att skydda din data:

• Regelbundna säkerhetskopior: Håll uppdaterade säkerhetskopior av dina viktiga data på offline- eller molnlagring. Se till att din backuplösning inte är direkt tillgänglig från ditt nätverk, eftersom ransomware kan kryptera anslutna enheter.
• Frekventa säkerhetskopieringar: Schemalägg automatiska och frekventa säkerhetskopieringar, så att du snabbt kan återställa din data om den äventyras. Dagliga säkerhetskopieringar eller säkerhetskopieringar varje timme är idealiska, beroende på hur viktig din data är.
• Datasegmentering: Isolera och segmentera ditt nätverk för att begränsa sidorörelser för ransomware. Detta minimerar risken för att hela nätverket äventyras.
• Patch och uppdatering: Håll ditt operativsystem, programvara och applikationer uppdaterade. Ransomware utnyttjar ofta kända sårbarheter.
• Användarutbildning: Träna dina anställda eller familjemedlemmar att känna igen nätfiske-e-postmeddelanden, skadliga bilagor och misstänkta länkar. Uppmuntra en kultur av cybersäkerhetsmedvetenhet.
• E-postfiltrering: Implementera starka e-postfiltreringslösningar för att minska sannolikheten för att nätfiske-e-postmeddelanden når din inkorg.
• Nätverkssäkerhet: Använd brandväggar, system för intrångsdetektering och intrångsskyddssystem för att skydda ditt nätverk.
• Antivirus och anti-malware: Installera välrenommerade antivirus- och anti-malware-program och håll dem uppdaterade. Dessa verktyg kan upptäcka och förhindra infektioner med ransomware.