XDec Ransomware blocca le unità delle vittime
Esaminando nuovi campioni di malware, ci siamo imbattuti in xDec, un tipo di ransomware legato alla famiglia Phobos. Questo software dannoso crittografa i file, ne altera i nomi e visualizza due richieste di riscatto denominate "info.txt" e "info.hta". Inoltre, il ransomware xDec aggiunge l'ID della vittima, un indirizzo email e l'estensione ".xDec" ai nomi dei file.
Ad esempio, cambia "1.jpg" in "1.jpg.id[9ECFA84E-3449].[x-decrypt@worker.com].xDec", "2.png" in "2.png.id[9ECFA84E -3449].[x-decrypt@worker.com].xDec", e così via. La richiesta di riscatto avvisa la vittima che i suoi file sono stati crittografati a causa di un problema di sicurezza con il suo computer. Fornisce l'indirizzo e-mail x-decrypt@worker.com che la vittima può contattare per iniziare il processo di ripristino del file. La nota specifica che la vittima dovrebbe includere un ID specifico nella riga dell'oggetto del proprio messaggio.
Se non si riceve risposta entro 24 ore, alla vittima viene richiesto di contattare un altro indirizzo email, x-decrypt@hackermail.com. La nota spiega che il pagamento per la decrittazione deve essere effettuato in Bitcoin e che il costo della decrittazione varia a seconda della rapidità con cui la vittima contatta gli aggressori.
Per rassicurare la vittima, la nota offre la decrittazione gratuita di un massimo di tre file, con restrizioni specifiche sulla dimensione e sul contenuto del file. Mette in guardia contro la ridenominazione dei file crittografati o il tentativo di decrittografarli utilizzando software di terze parti, poiché ciò potrebbe portare alla perdita permanente dei dati o ad un aumento dei costi di decrittografia.
Note di riscatto xDec per intero
La versione breve della richiesta di riscatto generata all'interno di "info.txt" recita come segue:
!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: x-decrypt@worker.com.
If we don't answer in 24h., send e-mail to this address: x-decrypt@hackermail.com
La versione completa della nota all'interno della finestra pop-up è la seguente:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail x-decrypt@worker.com
Write this ID in the title of your message -
In case of no answer in 24 hours write us to this e-mail:x-decrypt@hackermail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain BitcoinsYou can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Come puoi proteggere al meglio i tuoi dati dal ransomware?
Proteggere i tuoi dati dal ransomware richiede un approccio a più livelli che combini misure preventive e strategie proattive. Ecco alcuni modi efficaci per salvaguardare i tuoi dati:
Backup regolari: esegui regolarmente il backup di file e dati importanti su un dispositivo di archiviazione esterno o un servizio cloud sicuro. Assicurati che i tuoi backup siano archiviati offline o in una posizione separata dai tuoi sistemi principali per evitare che vengano crittografati dal ransomware.
Aggiorna software: mantieni aggiornati il tuo sistema operativo, il software antivirus e tutte le altre applicazioni con le patch e gli aggiornamenti di sicurezza più recenti. Il ransomware spesso sfrutta le vulnerabilità note del software obsoleto, quindi aggiornamenti tempestivi possono aiutare a prevenire le infezioni.
Utilizza software antivirus/antimalware: installa un software antivirus o antimalware affidabile su tutti i tuoi dispositivi e mantienilo aggiornato. Questi programmi possono rilevare e rimuovere il ransomware prima che possa crittografare i tuoi file.
Abilita Firewall: attiva e configura correttamente i firewall sulla tua rete per monitorare e controllare il traffico in entrata e in uscita. I firewall possono bloccare i tentativi di accesso non autorizzati e aiutare a impedire al ransomware di infiltrarsi nei tuoi sistemi.
Limita le autorizzazioni utente: limita le autorizzazioni utente solo a ciò che è necessario per i loro ruoli. Ciò può impedire la diffusione del ransomware nella rete limitando la capacità del software dannoso di accedere e crittografare i file.
Monitora l'attività di rete: utilizza gli strumenti di monitoraggio della rete per tracciare e analizzare il traffico di rete per eventuali segnali di attività sospetta o accesso non autorizzato. Il rilevamento tempestivo può aiutare a impedire che il ransomware si diffonda e causi danni ingenti.
Distribuisci il filtraggio della posta elettronica: implementa soluzioni di filtraggio della posta elettronica per rilevare e mettere in quarantena automaticamente le email di phishing e gli allegati dannosi prima che raggiungano le caselle di posta degli utenti. Ciò può ridurre significativamente il rischio di infezioni da ransomware tramite e-mail.
