Xam Ransomware kräver betalning i Tether Crypto

Våra forskare upptäckte Xam ransomware under en undersökning av nya filprover. Ransomware är en form av skadlig programvara som krypterar filer för att kräva betalning för deras dekryptering.

Efter att ha tagit ett prov av Xam körde vi det på vårt testsystem. Programmet krypterade filer och lade till ett ".xam"-tillägg till deras namn. Till exempel skulle en fil med namnet "1.jpg" bli "1.jpg.xam", och "2.png" skulle ändras till "2.png.xam". Efter denna krypteringsprocess genererade Xam en lösennota med namnet "unlock.txt".

Lösenedeln från Xam informerar offret om att deras databaser, dokument, foton och andra viktiga filer har krypterats. Offret instrueras att betala angriparen 100 USDT (Tether crypto currency) för att skaffa dekrypteringsverktyget. I skrivande stund motsvarar detta belopp cirka 100 USD.

Xam Ransom Note kräver 100 $ i Tether

Den fullständiga texten i Xam-lösennotan lyder som följer:

Don't worry, you can Unlock your files.

All your files like documents, photos, databases and other important are encrypted

You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.

Don't beg without sending money.

Hur kan du skydda dina data mot ransomware-attacker?

Att skydda din data mot ransomware-attacker kräver en kombination av proaktiva åtgärder och bästa praxis för cybersäkerhet. Här är några steg du kan vidta för att skydda din data:

Håll programvaran uppdaterad: Se till att ditt operativsystem, program och antivirus-/antimalwareprogram alltid är uppdaterade. Programvaruuppdateringar innehåller ofta patchar för säkerhetsbrister som kan utnyttjas av ransomware.

Använd stark säkerhetsprogramvara: Installera välrenommerade antivirus- och antimalwareprogram på alla dina enheter. Håll dessa program uppdaterade och aktivera realtidsskanning och skyddsfunktioner.

Säkerhetskopiera dina data regelbundet: Implementera en regelbunden och automatisk säkerhetskopieringsrutin för dina viktiga data. Lagra säkerhetskopior offline eller i en säker molnmiljö som inte är direkt åtkomlig från ditt primära nätverk. På så sätt, om din data är krypterad med ransomware, kan du återställa den från säkerhetskopia utan att betala en lösensumma.

Använd starka lösenord och multifaktorautentisering: Använd komplexa lösenord och överväg att implementera multifaktorautentisering (MFA) där det är möjligt för att lägga till ett extra lager av säkerhet till dina konton och system.

Begränsa användarbehörigheter: Begränsa användarbehörigheter till endast de som är nödvändiga för deras roller. Detta kan förhindra att ransomware sprids över ditt nätverk genom att begränsa åtkomsten till viktiga filer och system.