Xam Ransomware
Les chercheurs en cybersécurité ont identifié le Xam Ransomware lors de leur enquête sur les programmes potentiellement intrusifs et menaçants. Les ransomwares sont des logiciels malveillants spécialement conçus pour crypter les fichiers des victimes dans le but de leur extorquer de l'argent en échange du décryptage (récupération) des données.
Une fois activé sur les appareils compromis, le Xam Ransomware lance son attaque en cryptant les fichiers et en ajoutant une extension « .xam » à leurs noms. Par exemple, un fichier initialement nommé « 1.doc » serait transformé en « 1.doc.xam », tandis que « 2.png » deviendrait « 2.png.xam », et ainsi de suite pour tous les fichiers concernés. Une fois le processus de cryptage terminé, Xam génère une demande de rançon intitulée « unlock.txt ». Cette note fournit généralement des instructions aux attaquants sur la manière de payer la rançon demandée et d'accéder aux fichiers cryptés.
Le ransomware Xam peut entraîner des perturbations importantes en verrouillant les données
La demande de rançon de Xam informe la victime que ses bases de données, documents, photos et autres fichiers importants ont été cryptés. Les attaquants exigent un paiement de 100 USDT (monnaie cryptomonnaie Tether) en échange de l’outil de décryptage. Au moment de la rédaction de cet article, ce montant équivaut à environ 100 USD (bien que cette valeur puisse fluctuer à l'avenir).
Les chercheurs en cybersécurité préviennent que le décryptage des fichiers sans l’intervention de cybercriminels n’est généralement pas réalisable. De plus, même si le paiement de la rançon est effectué, rien ne garantit que les cybercriminels fourniront les clés de décryptage ou les logiciels promis. Par conséquent, les experts déconseillent fortement de se conformer aux demandes des criminels, car l’envoi d’argent ne fait que perpétuer les activités criminelles.
Pour arrêter le cryptage ultérieur par Xam Ransomware, il est impératif de supprimer le malware du système d'exploitation. Cependant, la suppression du ransomware ne restaurera pas automatiquement les fichiers déjà cryptés. La récupération de fichiers cryptés peut nécessiter une restauration à partir de sauvegardes ou l'utilisation d'outils de décryptage si disponibles.
Comment pouvez-vous protéger vos appareils et vos données contre les menaces de ransomware comme Xam ?
La protection des appareils et des données contre les ransomwares nécessite la mise en œuvre d'un mélange de mesures proactives et de bonnes pratiques de sécurité. Voici comment les utilisateurs peuvent mieux protéger leurs appareils et leurs données contre les ransomwares :
- Maintenir le logiciel à niveau : assurez-vous que votre système d'exploitation, vos applications logicielles et vos programmes anti-malware sont régulièrement mis à jour avec les derniers correctifs et mises à jour de sécurité. Les vulnérabilités des logiciels obsolètes pourraient agir comme des vecteurs d’infection exploités par les attaquants de ransomware.
En suivant ces mesures proactives et ces bonnes pratiques de sécurité, les utilisateurs peuvent réduire considérablement la probabilité d'être victimes d'infections par ransomware et protéger leurs appareils et leurs données contre les cybermenaces.
Le texte intégral de la demande de rançon laissée aux victimes du Xam Ransomware est :
'Don't worry, you can Unlock your files.
All your files like documents, photos, databases and other important are encrypted
You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.Don't beg without sending money.'
