Saba Ransomware
Saba Ransomware je škodlivá hrozba, která šifruje data a přejmenovává soubory připojením přípony „.saba“ k původním názvům souborů postižených souborů. Ransomware také vloží do počítače oběti soubor „_readme.txt“, který slouží jako výkupné. Poznámka obsahuje kontaktní a platební údaje útočníků a zdůrazňuje, že dešifrovací nástroje nezbytné pro obnovu zašifrovaných souborů lze získat pouze od nich.
Příklady změn, které Saba Ransomware provádí v názvech cílových souborů, zahrnují úpravu '1.doc' na '1.doc.saba', '2.png' na '2.png.saba' a tak dále. Dále bylo zjištěno, že Saba Ransomware je dalším členem nechvalně známé rodiny STOP/Djvu Ransomware . To znamená, že oběti Saba Ransomware mohou být také vystaveny dalším malwarovým hrozbám, jako jsou RedLine nebo Vidar infostealers.
Saba Ransomware nechává oběti bez přístupu k jejich datům
Výkupné poskytnuté útočníky odpovědnými za útoky Saba Ransomware obsahuje kontaktní údaje obětí. V tomto případě jsou uvedeny dvě e-mailové adresy: 'support@freshmail.top' a 'datarestorehelp@airmail.cc.' Oběti jsou instruovány, aby kontaktovaly útočníky do 72 hodin, aby se vyhnuly zvýšení výkupného. Pokud oběti nebudou v této lhůtě jednat, zvýší se platba za dešifrovací nástroje z 490 USD na 980 USD.
Výkupné zdůrazňuje, že zakoupení jedinečného klíče a dešifrovacího softwaru od útočníků je jediným způsobem, jak obnovit zašifrované soubory. Oběti jsou také informovány o bezplatné nabídce dešifrování pro jeden soubor, ale tento soubor nemůže obsahovat podstatné informace. Kyberzločincům však nelze důvěřovat, že poskytují slíbené dešifrovací nástroje, takže placení výkupného je třeba se vyhnout. Ve skutečnosti neexistují žádné záruky, že všechny zašifrované soubory budou úspěšně obnoveny, a oběti by se mohly při komunikaci s kyberzločinci vystavit dalším rizikům v oblasti soukromí a zabezpečení.
Chraňte svá data a zařízení před útoky ransomwaru
Ochrana vašich zařízení a dat před útoky ransomwaru vyžaduje vícevrstvý přístup, který zahrnuje proaktivní přístup ve vašich postupech kybernetické bezpečnosti. Primárně je nezbytné mít na svých zařízeních nainstalovaný robustní bezpečnostní software a antimalwarové programy, které pomohou detekovat a předcházet útokům ransomwaru. Uživatelé by navíc měli zajistit, aby jejich operační systémy, softwarové aplikace a další nástroje byly pravidelně aktualizovány nejnovějšími bezpečnostními záplatami, které řeší případné zranitelnosti.
Dalším prvořadým krokem k ochraně vašich dat a zařízení před útoky ransomwaru je opatrnost při procházení internetu a otevírání e-mailů z neznámých zdrojů. Vždy buďte opatrní při stahování příloh nebo klikání na odkazy z podezřelých e-mailů nebo webových stránek, protože to jsou běžné metody, které hackeři používají k distribuci ransomwaru.
Pro další ochranu vašich dat je nezbytné pravidelně zálohovat všechny důležité soubory a data na externí úložné zařízení nebo cloudovou službu. V případě nešťastného výskytu ransomwarového útoku může být nová záloha vašich dat dobrým pomocníkem při obnově vašich souborů, aniž byste museli platit výkupné.
V neposlední řadě je důležité vzdělávat se o nejnovějších hrozbách ransomwaru a být informováni o osvědčených postupech pro ochranu vašich dat a zařízení. To zahrnuje povědomí o běžných taktikách sociálního inženýrství, které hackeři používají, aby přiměli uživatele k instalaci ransomwaru, a vědět, jak reagovat v případě útoku ransomwaru. Přijetím těchto postupů mohou uživatelé podniknout proaktivní kroky k ochraně svých dat a zařízení před ničivými účinky ransomwarových útoků.
Poznámka o výkupném, kterou Saba Ransomware upustil, je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-iN0WoEcmv0
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID':'
