Xaro 勒索軟件加入 Djvu 分支家族

ransomware

在調查新提交的惡意軟件期間,我們的研究團隊發現了一個名為 Xaro 的勒索軟件程序,它屬於 Djvu 勒索軟件家族。

在我們的測試機器上運行 Xaro 樣本後,我們觀察到它通過附加“.xaro”擴展名來加密文件並修改文件名。例如,名為“1.jpg”的文件變成了“1.jpg.xaro”,“2.png”變成了“2.png.xaro”等等。在加密過程之後,生成了一個名為“_readme.txt”的贖金票據。

值得一提的是,Djvu 勒索軟件感染通常與 RedLine 和 Vidar 信息竊取程序一起發生。

Xaro 發送的贖金票據通知受害者他們的文件已加密,並告知他們恢復數據的唯一方法是從對這次攻擊負責的網絡犯罪分子那裡購買解密密鑰和工具。贖金金額定為 980 美元,但如果受害者在 72 小時內與攻擊者聯繫,則有機會減少 50%(490 美元)。此外,該票據提供了免費的解密測試,允許受害者在付款前驗證單個文件解密過程的有效性。

Xaro 贖金票據複製通常的 Djvu 模板

Xaro 的勒索信全文如下:

注意力!

別擔心,您可以歸還所有文件!
您的所有文件,如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證?
您可以從您的 PC 發送您的加密文件之一,我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具:
hxxps://we.tl/t-otP8Wlz4eh
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫,可享受 50% 的折扣,價格為 490 美元。
請注意,您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复,請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件,您需要在我們的電子郵件中寫下:
support@freshmail.top

保留電子郵件地址以聯繫我們:
datarestorehelp@airmail.cc

您的個人ID:

Xaro 等勒索軟件如何感染您的家用計算機?

像 Xaro 這樣的勒索軟件可以通過各種方法感染您的家用計算機。以下是一些常見的方式:

惡意電子郵件附件:網絡罪犯可能會發送看似合法的欺騙性電子郵件,其中包含感染了勒索軟件的附件。這些附件可能偽裝成發票、運輸細節或其他看似重要的文件。

網絡釣魚電子郵件和網站:網絡釣魚電子郵件和欺詐網站旨在誘騙用戶洩露敏感信息或下載惡意文件。單擊惡意鏈接或從這些來源下載文件可能會導致勒索軟件感染。

惡意廣告:攻擊者可能會使用惡意代碼破壞合法的在線廣告。單擊這些惡意廣告可以開始在您的計算機上下載和安裝勒索軟件。

漏洞利用工具包:漏洞利用工具包是針對軟件漏洞的惡意工具包。如果您的計算機安裝了具有未修補安全漏洞的過時軟件,訪問受感染的網站或單擊惡意鏈接可能會觸發漏洞利用工具包,從而導致勒索軟件感染。

免費軟件和軟件破解:從不可靠的來源下載軟件破解、註冊機或盜版內容可能會使您的計算機暴露於勒索軟件。網絡犯罪分子經常在此類下載中偽裝勒索軟件。

路過式下載:訪問受感染的網站或點擊惡意鏈接可以啟動路過式下載,勒索軟件會在您不知情或未同意的情況下自動下載並安裝在您的計算機上。

為保護您的家庭計算機免受勒索軟件感染,必須採取以下預防措施:

  • 使用信譽良好的防病毒和反惡意軟件並保持更新。
  • 定期為您的操作系統和應用程序安裝安全更新和補丁。
  • 打開電子郵件附件時要小心,尤其是來自未知發件人的附件。
  • 在輸入敏感信息或下載文件之前驗證網站的真實性。
  • 避免點擊可疑鏈接或廣告。
  • 只從可信來源下載軟件。
  • 定期備份您的重要文件並安全地存儲它們,最好離線或存儲在雲端。
  • 了解最新的勒索軟件威脅並隨時了解網絡安全最佳實踐。

May 17, 2023
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。