Ransomware XIII

O ransomware XIII é membro da família ransomware Phobos. O Phobos foi um dos ransomware que mais fez ataques de 2021. 

Como a grande maioria dos grupos ransomware, o Phobos cessou suas atividades após um grande pico de ataques bem sucedidos. Mas o que está se tornando muito comum é a criação de famílias por esses grupos. 

O ransomware XIII invade os dispositivos das vítimas por e-mails maliciosos, programas ilícitos, campanhas de phishing entre outras formas.

No processo de encriptação dos dados é adicionada aos arquivos a extensão“.XIII”. Após isso, é criado arquivos com os termos para o resgate, chamados de “info.txt” e “info.hta”.

Na nota de resgate, as vítimas são ameaçadas de que se não pagarem o resgate os arquivos serão totalmente perdidos, sendo que o resgate precisa ser pago em criptomoedas.

Dentro dessa nota de resgate existem dois e-mails “xlll@imap.cc” e “xlll2@xmap.cc”, contendo o endereço do site, para realizar o pagamento para receber a chave de descriptografia.

As autoridades governamentais desencorajam o pagamento do resgate, pois esses valores financiam o grupo para novos ataques. Por isso, a Digital Recovery desenvolveu tecnologias capazes de recuperar dados encriptados por ransomware, sem a necessidade da chave de descriptografia.