Xaro 勒索软件加入 Djvu 分支家族

ransomware

在调查新提交的恶意软件期间,我们的研究团队发现了一个名为 Xaro 的勒索软件程序,它属于 Djvu 勒索软件家族。

在我们的测试机器上运行 Xaro 样本后,我们观察到它通过附加“.xaro”扩展名来加密文件并修改文件名。例如,名为“1.jpg”的文件变成了“1.jpg.xaro”,“2.png”变成了“2.png.xaro”等等。在加密过程之后,生成了一个名为“_readme.txt”的赎金票据。

值得一提的是,Djvu 勒索软件感染通常与 RedLine 和 Vidar 信息窃取程序一起发生。

Xaro 发送的赎金票据通知受害者他们的文件已加密,并告知他们恢复数据的唯一方法是从对这次攻击负责的网络犯罪分子那里购买解密密钥和工具。赎金金额定为 980 美元,但如果受害者在 72 小时内与攻击者联系,则有机会减少 50%(490 美元)。此外,该票据提供了免费的解密测试,允许受害者在付款前验证单个文件解密过程的有效性。

Xaro 赎金票据复制通常的 Djvu 模板

Xaro 的勒索信全文如下:

注意力!

别担心,您可以归还所有文件!
您的所有文件,如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证?
您可以从您的 PC 发送您的加密文件之一,我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具:
hxxps://we.tl/t-otP8Wlz4eh
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系,可享受 50% 的折扣,价格为 490 美元。
请注意,您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复,请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件,您需要在我们的电子邮件中写下:
support@freshmail.top

保留电子邮件地址以联系我们:
datarestorehelp@airmail.cc

您的个人ID:

Xaro 等勒索软件如何感染您的家用计算机?

像 Xaro 这样的勒索软件可以通过各种方法感染您的家用计算机。以下是一些常见的方式:

恶意电子邮件附件:网络罪犯可能会发送看似合法的欺骗性电子邮件,其中包含感染了勒索软件的附件。这些附件可能伪装成发票、运输细节或其他看似重要的文件。

网络钓鱼电子邮件和网站:网络钓鱼电子邮件和欺诈网站旨在诱骗用户泄露敏感信息或下载恶意文件。单击恶意链接或从这些来源下载文件可能会导致勒索软件感染。

恶意广告:攻击者可能会使用恶意代码破坏合法的在线广告。单击这些恶意广告可以开始在您的计算机上下载和安装勒索软件。

漏洞利用工具包:漏洞利用工具包是针对软件漏洞的恶意工具包。如果您的计算机安装了具有未修补安全漏洞的过时软件,访问受感染的网站或单击恶意链接可能会触发漏洞利用工具包,从而导致勒索软件感染。

免费软件和软件破解:从不可靠的来源下载软件破解、注册机或盗版内容可能会使您的计算机暴露于勒索软件。网络犯罪分子经常在此类下载中伪装勒索软件。

路过式下载:访问受感染的网站或点击恶意链接可以启动路过式下载,勒索软件会在您不知情或未同意的情况下自动下载并安装在您的计算机上。

为保护您的家庭计算机免受勒索软件感染,必须采取以下预防措施:

  • 使用信誉良好的防病毒和反恶意软件并保持更新。
  • 定期为您的操作系统和应用程序安装安全更新和补丁。
  • 打开电子邮件附件时要小心,尤其是来自未知发件人的附件。
  • 在输入敏感信息或下载文件之前验证网站的真实性。
  • 避免点击可疑链接或广告。
  • 只从可信来源下载软件。
  • 定期备份您的重要文件并安全地存储它们,最好离线或存储在云端。
  • 了解最新的勒索软件威胁并随时了解网络安全最佳实践。

May 17, 2023
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。