XHAMSTER Ransomware

Los ciberdelincuentes están utilizando la amenaza XHAMSTER Ransomware para bloquear los datos de sus víctimas. El XHAMSTER Ransomware es una nueva variante del Phobos Ransomware . El fuerte algoritmo de encriptación utilizado por XHAMSTER asegura que los archivos afectados serán casi imposibles de restaurar sin la ayuda de los piratas informáticos. Más concretamente, sin tener en su poder las claves de descifrado específicas.

Una vez activado en el dispositivo comprometido, XHAMSTER afectará a una amplia gama de tipos de archivos, incluidos los documentos, fotos, PDF, archivos, bases de datos y muchos más de la víctima. Como parte de sus acciones, el ransomware también modificará significativamente los nombres originales de los archivos bloqueados:

1. 1. Agregará una cadena de identificación generada para la víctima en particular.

1. 1. La amenaza agregará la cuenta ICQ de los atacantes (ICQ@xhamster2020).

1. 1. '.XHAMSTER' se agregará como una nueva extensión de archivo.

Las víctimas de la amenaza recibirán dos notas de rescate. Uno estará dentro de un archivo de texto recién generado llamado 'info.txt'. El otro se mostrará en una ventana emergente creada a partir de un archivo 'info.hta'. Las instrucciones en ambos lugares son idénticas.

Descripción general de las demandas

El mensaje de rescate de la amenaza no especifica la suma exacta que se espera que las víctimas paguen como rescate. Sin embargo, se afirma que la cantidad se basará en la rapidez con que los usuarios afectados establezcan contacto con los atacantes. Además, se aceptará como único método de pago el realizado mediante la criptomoneda Bitcoin. La nota también les dice a las víctimas que pueden enviar hasta 5 archivos para descifrarlos de forma gratuita. Es probable que sea una demostración de la capacidad de los piratas informáticos para desbloquear todos los datos afectados. El tamaño total de los archivos elegidos no debe exceder los 3 MB en formato no archivado y no deben contener información importante o valiosa. Para recibir detalles adicionales, se indica a las víctimas de la amenaza que se pongan en contacto con la misma cuenta de ICQ que se encuentra en los nombres de los archivos cifrados.

¿Qué aspecto tiene el ransomware XHAMSTER?

XHAMSTER Ransomware utiliza una nota de rescate inteligente en la que hace demandas e instrucciones bastante contundentes para supuestamente restaurar los archivos que ha cifrado. Además, XHAMSTER Ransomware indica a los usuarios de computadoras víctimas que no cambien el nombre de los archivos cifrados ni utilicen un recurso de software de terceros para descifrar los datos. Por último, el mensaje explica que las víctimas tendrán que pagar por la herramienta de descifrado en Bitcoins, un método común de pago que ayuda a evitar que los piratas informáticos detrás de XHAMSTER sean rastreados o atrapados realizando las acciones maliciosas de propagar dicho malware y extorsionar a los usuarios de computadoras víctimas. .

Ejemplo de imagen de la nota de rescate y mensaje de alerta del ransomware XHAMSTER

Nota de rescate del ransomware XHAMSTER

El conjunto completo de instrucciones dejadas por XHAMSTER Ransomware es:

¡ Todos sus archivos han sido encriptados!
Todos sus archivos han sido encriptados debido a un problema de seguridad con su PC.
Si desea restaurarlos, instale el software ICQ en su PC aquí hxxps://icq.com/windows/
o en el teléfono móvil desde Appstore/Google Play Market busque "ICQ"
Escriba a nuestro ICQ @xhamster2020 hxxps://icq.im/xhamster2020
Escribe este ID en el título de tu mensaje -
Tienes que pagar por el descifrado en Bitcoins. El precio depende de lo rápido que nos escribas.
Descifrado gratuito como garantía
Antes de pagar, puede enviarnos hasta 5 archivos para descifrarlos de forma gratuita. El tamaño total de los archivos debe ser inferior a 3 Mb (no archivados) y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, hojas de Excel grandes, etc.)
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
Tenga la seguridad de que somos las únicas personas que pueden recuperar sus archivos y no existe una herramienta gratuita. '

¿De dónde viene el ransomware XHAMSTER y cómo prevenir futuras infecciones?

La amenaza XHAMSTER Ransomware se encuentra entre las formas de malware más agresivas. XHAMSTER se considera un tipo de malware más frecuente y exigente porque puede emplear varios métodos de distribución y, por lo tanto, propagarse a través de software descargado cuestionable o paquetes de instalación de software. Además, al cambiar el nombre de los archivos, XHAMSTER puede agregar la información del desarrollador y una nueva extensión de archivo. Dichos archivos serán inaccesibles y obligarán a los usuarios de computadoras a encontrar una solución para esos archivos a través del descifrado o restaurarlos desde una copia de respaldo. Nuestra evaluación y análisis técnico encontraron que los archivos cifrados por XHAMSTER no pueden ser descifrados por ningún recurso de terceros disponible, lo que deja a los usuarios de computadoras con muy pocas opciones.

Al igual que muchas otras amenazas de ransomware, XHAMSTER puede propagarse de manera eficiente y efectiva a través de archivos adjuntos de correo electrónico no deseado, como documentos PDF, archivos ZIP, archivos RAR, archivos ejecutables .exe, archivos JavaScript e incluso documentos maliciosos de Microsoft Office. En otros casos de propagación de XHAMSTER, proviene de fuentes no confiables en Internet o sitios web maliciosos que pueden ofrecer descargas de software que resultan ser herramientas y recursos de activación de software falsos o falsos (software de crack). Muchos de estos sitios dañinos están diseñados para parecer legítimos o como una fuente "confiable" para engañar a los usuarios de computadoras para que descarguen sus archivos o software.

Muchas descargas maliciosas que infectan computadoras con XHAMSTER Ransomware contienen una carga útil desagradable o un caballo de Troya que puede cargarse en una computadora vulnerable sin indicarle al usuario o administrador de la computadora. Estos son a menudo los peores casos de infectar una computadora con XHAMSTER, ya que el usuario descubre la amenaza más tarde a través de su notificación de rescate, lo que significa que es demasiado tarde para detener XHAMSTER Ransomware en seco.

Los usuarios de computadoras deben evitar descargar archivos de software cuestionables de sitios web engañosos o paquetes de instalación de fuentes de terceros. Estas fuentes se aprovechan de los usuarios de computadoras desprevenidos, al igual que los correos electrónicos no deseados que contienen archivos adjuntos maliciosos. Dichos correos electrónicos pueden parecer legítimos, ya sea ofreciendo un mensaje tentador o pareciendo ser de una compañía oficial que presiona a un usuario de computadora para que abra o descargue el archivo adjunto, que contiene la carga útil que carga XHAMSTER Ransomware. Si un usuario de computadora encuentra un correo electrónico cuestionable o un mensaje de spam, debe eliminarlo de inmediato.

La curiosidad de algunos usuarios de computadoras por abrir un atractivo correo electrónico no deseado o un archivo adjunto es lo que los mete en problemas. Todo lo que se necesita es abrir el archivo adjunto malicioso una vez, y la carga útil está libre para realizar acciones maliciosas.

¿Existen otras soluciones o pasos a seguir para solucionar los problemas del ransomware XHAMSTER?

Algunos usuarios de computadoras han desconectado con éxito su sistema de Internet al notar la infección de XHAMSTER para aislar su sistema y evitar más daños por parte de XHAMSTER. Si bien dicho proceso puede parecer una buena idea, el hecho es que XHAMSTER Ransomware cifrará los archivos independientemente de la conexión a Internet.

La infiltración de dispositivos de almacenamiento conectados a una computadora infectada con XHAMSTER puede ocurrir independientemente de que haya una conexión a Internet disponible después de la infección inicial. Sin embargo, expulsar o desconectar los dispositivos de almacenamiento puede ser suficiente para evitar que XHAMSTER cifre los archivos almacenados en esos dispositivos.

No hay forma de evitar que XHAMSTER Ransomware cifre archivos y realice acciones maliciosas una vez que un sistema está infectado. Afortunadamente, eliminar XHAMSTER por completo de una PC detendrá sus actividades maliciosas, que de lo contrario podrían resultar en el cifrado de archivos adicionales o que se encuentren en dispositivos de almacenamiento conectados a la computadora afectada.

Eliminar XHAMSTER Ransomware es esencial para ayudar a remediar sus acciones maliciosas

Si bien la prevención de amenazas como XHAMSTER Ransomware es el mejor método para evitar la infiltración de una computadora y el cifrado de archivos, la eliminación de XHAMSTER con una herramienta antimalware es el siguiente mejor enfoque para remediar un ataque tan malicioso. La eliminación de ransomware es esencial para recuperar archivos cifrados y restaurar un sistema afectado a su funcionamiento normal. XHAMSTER Ransomware puede continuar con sus actividades maliciosas si se deja en una computadora infectada. Es importante evitar retrasos en la eliminación de XHAMSTER una vez que el usuario de la computadora haya identificado o detectado la amenaza mediante un recurso antimalware.

El uso de una herramienta de eliminación de malware para detectar y eliminar de forma segura XHAMSTER Ransomware liberará recursos del sistema y la capacidad de restaurar archivos que XHAMSTER puede haber dañado sin posibilidad de reparación a través del cifrado. La eliminación de XHAMSTER Ransomware no solo detendrá el proceso de encriptación de archivos, sino que también puede permitir que un usuario de computadora restaure archivos de manera segura sin preocuparse de que los nuevos archivos sean seleccionados y eventualmente encriptados.

Debido a que no existe una herramienta de descifrado conocida que restaure archivos cifrados con una amenaza de malware tan agresiva como XHAMSTER Ransomware, los usuarios de computadoras siempre deben hacer una copia de seguridad de sus sistemas y utilizar software antimalware para ayudar a proteger sus archivos de futuras amenazas. Dichas amenazas pueden detectarse y detenerse de manera proactiva antes de que puedan propagarse y realizar acciones maliciosas si se usa constantemente un recurso antimalware adecuado.

Video XHAMSTER Ransomware

Consejo: encienda el sonido y mire el video en modo de pantalla completa .

XHAMSTER Ransomware capturas de pantalla