Xrp-Ransomware
Bei einer Analyse potenzieller Malware-Bedrohungen haben Forscher eine Ransomware-Variante namens Xrp identifiziert. Das Hauptziel von Xrp besteht darin, auf kompromittierten Geräten gespeicherte Dateien zu verschlüsseln. Insbesondere werden Dateinamen durch Anhängen einer E-Mail-Adresse ([a.wyper@bejants.com]) und der Erweiterung „.xrp“ geändert. Beispielsweise würde eine Datei mit dem ursprünglichen Namen „1.pdf“ in „1.pdf.[a.wyper@bejants.com].xrp“ umgewandelt werden, und ebenso würde „2.png“ zu „2.png.[ a.wyper@bejants.com].xrp“ und so weiter. Zusätzlich zur Dateiverschlüsselung hinterlässt Xrp einen Lösegeldschein mit dem Titel „Read_For_Restore_File.html“.
Weitere Untersuchungen haben bestätigt, dass diese spezielle Variante zur Globe Imposter Ransomware -Familie gehört. Diese Informationen unterstreichen die Bedrohungsabsicht von Xrp, da es nicht nur Dateien verschlüsselt, sondern im Rahmen seiner Ransomware-Aktivitäten auch einem bestimmten Muster bei der Umbenennung folgt.
Die Xrp-Ransomware macht die Daten der Opfer unzugänglich
Aus der Lösegeldforderung geht hervor, dass die Verschlüsselung der Dateien der Opfer einen robusten Algorithmus verwendet, insbesondere RSA-2048. Es wird betont, dass eine Dateiwiederherstellung ohne den geheimen Schlüssel der Angreifer nicht möglich ist.
Um Kontakt aufzunehmen, werden Opfer angewiesen, ein E-Mail-Konto entweder bei protonmail.com oder Cock.li zu erstellen. Von Standard-E-Mail-Adressen wird abgeraten, da diese möglicherweise blockiert werden. Anschließend müssen die Opfer eine E-Mail von der neu eingerichteten Adresse an a.wyper@bejants.com senden und dabei ihre eindeutige ID angeben. Die Angreifer verpflichten sich, mit detaillierten Anweisungen zur Entschlüsselung der verschlüsselten Dateien zu antworten. Erfolgt innerhalb von 48 Stunden keine Antwort, wird eine alternative E-Mail-Adresse, a.wyper@worldtravelnotebook.com, bereitgestellt.
Es ist wichtig zu beachten, dass das Erliegen einer Lösegeldzahlung keine Garantie für die Wiederherstellung der Datei darstellt. Leider ist das eigenständige Entschlüsseln von Dateien ohne Eingreifen von Cyberkriminellen selten möglich, es sei denn, die Programmierung der Bedrohung weist kritische Fehler auf.
Es ist von größter Bedeutung, einen gründlichen Systemscan mit einem zuverlässigen Sicherheitstool durchzuführen und die Ransomware zu entfernen. Diese proaktive Maßnahme zielt darauf ab, potenzielle zusätzliche Schäden, wie z. B. die Verschlüsselung zusätzlicher Dateien, zu mindern und hilft, Auswirkungen auf miteinander verbundene Computer innerhalb eines lokalen Netzwerks zu verhindern. Das Ergreifen solcher Schritte ist für den Schutz vor den umfassenderen Auswirkungen der Ransomware-Bedrohung unerlässlich.
Grundlegende Sicherheitsmaßnahmen zur Implementierung auf allen Geräten
Die Bedrohungen durch Malware und Ransomware entwickeln sich weiter und stellen ein ernstes Risiko für persönliche und berufliche Daten dar. Die Implementierung robuster Sicherheitsmaßnahmen auf allen Geräten ist für den Schutz vor diesen Cyberbedrohungen von entscheidender Bedeutung. Benutzer sollten versuchen, ihre Geräte gegen Malware und Ransomware zu schützen.
Indem Sie diese Sicherheitsmaßnahmen in Ihre Routine integrieren, können Sie die Widerstandsfähigkeit Ihrer Geräte gegen Malware- und Ransomware-Bedrohungen erheblich verbessern und so eine sicherere digitale Umgebung für Ihre persönlichen und beruflichen Aktivitäten schaffen.
Der von der Xrd-Ransomware generierte Lösegeldschein lautet:
'OUR FILES ARE ENCRYPTED!
Your documents, photos, databases and all the rest files encrypted cryptographically strong algoritm RSA-2048.
Without a secret key stored with us, the restoration of your files is impossibleTo start the recovery process:
Register email box to protonmail.com or cock.li (do not waste time sending letters from your standard email address, they will all be blocked).
Send a email from your new email address to: a.wyper@bejants.com with your personal ID.In response, we will send you further instructions on decrypting your files.
Your personal ID:
----------------------------- P.S. ----------------------------------
It is in your interest to respond as soon as possible to ensure the recovery of your files, because we will not store your decryption keys on our server for a long time.
Сheck the folder "Spam" when waiting for an email from us.If we do not respond to your message for more than 48 hours, write to the backup email : a.wyper@worldtravelnotebook.com
Q: Did not receive an answer?
A: Check the SPAM folder.
Q: My spam folder is empty, what should I do?
A: Register email box to protonmail.com or cock.li and do the steps above.'
