XDec Erpressersoftware

Bei einer Malware-Analyse stießen die Forscher auf die xDec Ransomware, die eine erhebliche Bedrohung darstellt. Diese schädliche Software verschlüsselt Dateien auf Zielgeräten und macht sie für ihre Besitzer unzugänglich und unbrauchbar. Im Rahmen ihrer Funktionsweise ändert die xDec Ransomware die ursprünglichen Dateinamen der verschlüsselten Dateien und generiert zwei Lösegeldforderungen mit den Namen „info.txt“ und „info.hta“. Darüber hinaus hängt sie den Dateinamen bestimmte Kennungen an, darunter die ID des Opfers, eine E-Mail-Adresse („x-decrypt@worker.com“) und die Erweiterung „.xDec“. Beispielsweise würde eine Datei mit dem ursprünglichen Namen „1.pdf“ in „1.pdf.id[9ECFA74E-3449].[x-decrypt@worker.com].xDec“ umgewandelt, während „2.jpg“ zu „2.jpg.id[9ECFA74E-3449].[x-decrypt@worker.com].xDec“ wird und so weiter.

Sicherheitsexperten haben die xDec-Ransomware als eine mit der Pho b os-Ransomware- Familie verbundene Variante identifiziert, was darauf hindeutet, dass hinter ihrer Verbreitung und ihrem Betrieb ein potenziell organisierter und hartnäckiger Bedrohungsakteur steckt.

Opfer können aufgrund der Ransomware xDec nicht mehr auf ihre eigenen Dateien zugreifen

Der Erpresserbrief zur xDec Ransomware enthält detaillierte Anweisungen und Warnungen für die Opfer bezüglich der Verschlüsselung ihrer Dateien und der erforderlichen Schritte für eine mögliche Wiederherstellung. Er beginnt mit der Information der Opfer, dass ihre Dateien aufgrund einer Sicherheitslücke in ihrem Computersystem verschlüsselt wurden. Er enthält eine E-Mail-Adresse, „x-decrypt@worker.com“, an die sich die Opfer wenden können, um den Dateiwiederherstellungsprozess zu starten. Der Brief gibt an, dass die Opfer in der Betreffzeile ihrer E-Mail eine eindeutige ID angeben müssen.

Für den Fall, dass die Opfer innerhalb von 24 Stunden keine Antwort erhalten, wird ihnen in der Nachricht geraten, eine alternative E-Mail-Adresse zu kontaktieren: „x-decrypt@hackermail.com“. Die Bezahlung für die Entschlüsselungsdienste wird ausschließlich in Bitcoins akzeptiert und die Höhe des Lösegeldes hängt davon ab, wie schnell das Opfer Kontakt mit den Angreifern aufnimmt.

Um Bedenken auszuräumen, bietet der Hinweis die kostenlose Entschlüsselung von bis zu drei Dateien an, allerdings mit gewissen Einschränkungen hinsichtlich Dateigröße und -inhalt. Er rät dringend davon ab, verschlüsselte Dateien umzubenennen oder Entschlüsselungssoftware von Drittanbietern zu verwenden, da diese Aktionen zu irreversiblem Datenverlust oder einer Erhöhung des Lösegeldbetrags führen könnten. Darüber hinaus warnt der Hinweis davor, Entschlüsselungsdienste von Drittanbietern zu nutzen, da diese die Kosten in die Höhe treiben oder betrügerische Aktivitäten durchführen könnten.

Über die Dateiverschlüsselung hinaus stellt die xDec-Ransomware eine vielschichtige Bedrohung dar, indem sie Firewalls deaktiviert und Systeme für weitere bösartige Aktivitäten anfällig macht. Sie eliminiert systematisch die Schattenvolumenkopien und behindert so potenzielle Bemühungen zur Dateiwiederherstellung. Darüber hinaus kann xDec Standortdaten sammeln und Persistenzmechanismen nutzen, wodurch es bestimmte Sicherheitsmaßnahmen strategisch umgehen kann.

Verbessern Sie die Sicherheit Ihrer Geräte und Daten gegen Ransomware-Bedrohungen

Um die Sicherheit von Geräten und Daten gegen Ransomware-Bedrohungen zu erhöhen, ist die Implementierung eines umfassenden Ansatzes erforderlich, der Präventivmaßnahmen, proaktive Überwachung und Reaktionsmaßnahmen kombiniert. Hier sind einige wichtige Schritte, die Benutzer unternehmen können:

• Halten Sie Ihre Software auf dem neuesten Stand : Aktualisieren Sie Betriebssysteme, Softwareanwendungen und Anti-Malware-Programme regelmäßig, um Schwachstellen zu schließen und sich vor bekannten Exploits zu schützen. Viele Ransomware-Angriffe nutzen veraltete Software aus.
• Verwenden Sie sichere Passwörter: Erstellen Sie einzigartige Passwörter für alle Ihre Konten, einschließlich E-Mail, Social Media und Online-Banking. Denken Sie an die Vorteile der Verwendung eines Passwort-Managers zum Erstellen und sicheren Speichern sicherer Passwörter.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) : Implementieren Sie 2FA, wo immer möglich, als zusätzliche Sicherheitsebene für Konten. Dadurch wird sichergestellt, dass selbst bei einem beschädigten Passwort ein zusätzlicher Überprüfungsschritt für den Zugriff erforderlich ist.
• Seien Sie bei E-Mail-Anhängen und Links besonders vorsichtig : Seien Sie wachsam bei unerwünschten E-Mails, insbesondere solchen mit Anhängen oder Links von unbekannten Absendern. Klicken Sie nicht auf zweifelhafte Links und laden Sie keine Anhänge aus E-Mails herunter, die verdächtig oder unerwartet erscheinen.
• Sichern Sie Ihre Daten regelmäßig : Führen Sie regelmäßig Backups wichtiger Dateien und Daten auf einem separaten Speichergerät oder einem Cloud-Dienst durch. Stellen Sie sicher, dass diese Backups sicher aufbewahrt werden und nicht direkt über das Netzwerk zugänglich sind, um zu verhindern, dass sie bei einem Ransomware-Angriff beschädigt werden.
• Implementieren Sie Netzwerksicherheitsmaßnahmen : Verwenden Sie Firewalls, Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS), um den Netzwerkverkehr auf verdächtige Aktivitäten zu überwachen und zu filtern. Segmentieren Sie Ihre Netzwerke, um im Falle eines Verstoßes die Verbreitung von Ransomware einzudämmen.
• Benutzer schulen : Bieten Sie Schulungs- und Sensibilisierungsprogramme an, um Benutzer über die Risiken von Ransomware und die Identifizierung potenzieller Bedrohungen zu informieren. Bringen Sie ihnen bei, Phishing-E-Mails, verdächtige Links und andere gängige Taktiken von Cyberkriminellen zu erkennen.

Durch das Befolgen dieser Maßnahmen können Benutzer die Sicherheit ihrer Geräte und Daten erheblich verbessern und so die Wahrscheinlichkeit verringern, Opfer eines Ransomware-Angriffs zu werden.

Der Haupt-Lösegeldbrief der xDec Ransomware enthält die folgenden Forderungen:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail x-decrypt@worker.com
Write this ID in the title of your message -
In case of no answer in 24 hours write us to this e-mail:x-decrypt@hackermail.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

You can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'