Xam ransomware
Los investigadores de ciberseguridad identificaron Xam Ransomware durante su investigación de programas potencialmente intrusivos y amenazantes. El ransomware es un malware diseñado específicamente para cifrar los archivos de las víctimas con la intención de extorsionarlos a cambio de descifrar (recuperar) los datos.
Una vez activado en dispositivos comprometidos, Xam Ransomware inicia su ataque cifrando archivos y agregando una extensión '.xam' a sus nombres. Por ejemplo, un archivo originalmente llamado '1.doc' se transformaría en '1.doc.xam', mientras que '2.png' se convertiría en '2.png.xam', y así sucesivamente para todos los archivos afectados. Al completar el proceso de cifrado, Xam genera una nota de rescate titulada "unlock.txt". Esta nota normalmente proporciona instrucciones de los atacantes sobre cómo pagar el rescate exigido y obtener acceso a los archivos cifrados.
El Xam Ransomware puede provocar interrupciones importantes al bloquear datos
La nota de rescate de Xam informa a la víctima que sus bases de datos, documentos, fotografías y otros archivos importantes han sido cifrados. Los atacantes exigen un pago de 100 USDT (criptomoneda Tether) a cambio de la herramienta de descifrado. Al momento de escribir este artículo, esta cantidad equivale aproximadamente a 100 USD (aunque este valor puede fluctuar en el futuro).
Los investigadores de ciberseguridad advierten que descifrar archivos sin la participación de ciberdelincuentes normalmente no es factible. Además, incluso si se realiza el pago del rescate, no hay garantía de que los ciberdelincuentes proporcionen las claves o el software de descifrado prometidos. Por lo tanto, los expertos desaconsejan encarecidamente cumplir con las exigencias de los delincuentes, ya que enviar dinero sólo perpetúa las actividades delictivas.
Para detener un mayor cifrado por parte de Xam Ransomware, es imperativo eliminar el malware del sistema operativo. Sin embargo, eliminar el ransomware no restaurará automáticamente los archivos que ya han sido cifrados. La recuperación de archivos cifrados puede requerir la restauración a partir de copias de seguridad o el uso de herramientas de descifrado, si están disponibles.
¿Cómo puede proteger sus dispositivos y datos de amenazas de ransomware como Xam?
Proteger dispositivos y datos del ransomware requiere implementar una combinación de medidas proactivas y mejores prácticas de seguridad. Así es como los usuarios pueden proteger mejor sus dispositivos y datos del ransomware:
- Mantenga el software actualizado : asegúrese de que su sistema operativo, aplicaciones de software y programas antimalware se actualicen periódicamente con los últimos parches y actualizaciones de seguridad. Las vulnerabilidades del software obsoleto podrían actuar como vectores de infección que podrían aprovechar los atacantes de ransomware.
Siguiendo estas medidas proactivas y mejores prácticas de seguridad, los usuarios pueden reducir significativamente la probabilidad de ser víctimas de infecciones de ransomware y proteger sus dispositivos y datos de las amenazas cibernéticas.
El texto completo de la nota de rescate dejada a las víctimas de Xam Ransomware es:
'Don't worry, you can Unlock your files.
All your files like documents, photos, databases and other important are encrypted
You must follow these steps To decrypt your files :
1) Send 100 USDT in this address TSvLRDHxLVnnRBujwTouDR4Z6syjaH3PPN (trc20)
2) After sending 100 usdt, just contact me in my telegram bot. This is my telegram bot username @Xm02Bot
3) After confirming we will give you a decrypter to unlock your all files.Don't beg without sending money.'
