Xash 勒索軟件加入無數 Xash 克隆
在檢查惡意軟件樣本時，我們的惡意軟件分析師團隊將 Xash 確定為 Djvu 勒索軟件家族的一員。 Xash 通過加密文件並使用“.xash”擴展名重命名它們來運行。它還會生成一個名為“_readme.txt”的贖金票據。
例如，名為“1.jpg”的文件將重命名為“1.jpg.xash”，而“2.png”將重命名為“2.png.xash”，依此類推。值得注意的是，RedLine 和 Vidar 信息竊取程序經常與 Djvu 勒索軟件一起交付。
Xash 創建的贖金票據包括兩個電子郵件地址，support@freshmail.top 和 datarestorehelp@airmail.cc。攻擊者敦促受害者在 72 小時內與他們聯繫，以將解密軟件和密鑰的成本從 980 美元降低到 490 美元。該說明還指出，受害者可以在支付贖金之前向網絡犯罪分子提交一個加密文件。但加密後的文件一定不能包含有價值的信息，將免費解密。
Xash 贖金票據在三天內將贖金升級至 980 美元
Xash勒索信全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-otP8Wlz4eh
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
如何保護您的文件免受 Xash 等勒索軟件的侵害？
保護您的文件免受 Xash 等勒索軟件的侵害需要採取多項預防措施，以最大限度地降低感染風險並確保您的數據得到備份和安全。以下是幫助您保護文件的一些提示：
- 使您的軟件保持最新狀態：確保計算機上的所有軟件（包括操作系統）都是最新的，安裝了最新的安全補丁。這將有助於降低勒索軟件利用過時軟件漏洞的風險。
- 使用信譽良好的反惡意軟件程序：安裝並定期更新信譽良好的反惡意軟件程序，以幫助防止勒索軟件感染。
- 避免點擊可疑鏈接和從未知來源下載附件：點擊電子郵件中的鏈接或下載附件時要小心，尤其是當它們來自未知來源或看起來可疑時。
- 使用強而獨特的密碼：為您的所有帳戶和設備使用強而獨特的密碼，以防止網絡犯罪分子訪問您的系統。
- 定期備份您的數據：定期為您的重要文件創建備份，最好是在外部硬盤驅動器或基於雲的存儲上。這樣，如果您的計算機感染了勒索軟件，您仍然可以恢復文件而無需支付贖金。
通過執行這些步驟，您可以最大限度地降低勒索軟件感染系統的風險，並保護您的重要數據免遭加密和勒索。
