Xcmb Ransomware

Xcmb Ransomware est le nom d'une menace de ransomware qui a pour objectif principal de rendre inutiles les fichiers stockés sur un ordinateur ciblé. Les actions Xcmb Ransomware sont les mêmes que les autres ransomwares de sa famille - la famille STOP/Djvu Ransomware - déposés sur une machine, il commencera à crypter la majorité des fichiers stockés. Ensuite, il exigera le paiement d'une redevance pour leur éventuel recouvrement. Le nom des fichiers cryptés par le Xcmb Ransomware sera modifié car il leur ajoutera « .Xcmb » comme extension de fichier. Le Xcmb Ransomware déposera un fichier texte contenant la demande de rançon dans chaque dossier contenant les données cryptées. Le nom de ce fichier texte est ' _readme.txt.'

Le fichier texte présente les termes et conditions que vous devez suivre pour récupérer les données. Voici le texte de la demande de rançon :

'ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers tels que les images, les bases de données, les documents et autres éléments importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
De quelles garanties disposez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de la présentation vidéo :
https://we.tl/t-gtSNjaG9aa
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50% disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre e-mail dans le dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
manager@mailtemp.ch

Réservez votre adresse e-mail pour nous contacter :
helprestoremanager@airmail.cc

Votre identifiant personnel : '

Le montant de la rançon demandée est fixé à 980 $, comme on peut le voir sur la note de rançon. Cependant, si vous contactez les pirates dans les 72 heures suivant l'infection, les frais seront réduits à 490 $. Cependant, même si vous payez la rançon, il y a de fortes chances que vous n'obteniez pas la clé de déchiffrement car les cybercriminels pourraient ne pas tenir leurs promesses. C'est pourquoi il est fortement déconseillé de payer la rançon.

Le meilleur moyen de récupérer vos fichiers après une attaque de ransomware est d'utiliser une sauvegarde externe. La suppression de la menace de votre ordinateur doit être effectuée par un programme anti-malware dédié. Sinon, le Xcmb Ransomware peut crypter à nouveau vos fichiers récemment récupérés.