SBU lunavara
SBU Ransomware on ähvardav arvutiviirus, mis häirib arvuteid ja põhjustab nendes masinates kaost. See kuulub Dharma nime all tuntud lunavarade perekonda, mis on tegutsenud juba mitu aastat. SBU Ransomware on loodud sihitud arvutis olevate failide krüpteerimiseks, muutes need kasutuskõlbmatuks, kui lunaraha ei maksta.
Küberkurjategijad levitavad tavaliselt lunavara andmepüügirünnakute, pahatahtlike allalaadimiste ja pahavaraga nakatunud süsteemide kaudu. Samuti võib see levida vananenud tarkvara või riistvara ja irdkandjate (nt USB-draivide) turvaaukude kaudu. Nagu näeme, peavad arvutikasutajad olema oma masinatesse uute rakenduste ja tööriistade juurutamisel eriti tähelepanelikud, sest kui nad installivad rikutud rakenduse, võib tagajärjeks olla lunavaranakkus, näiteks SBU Ransomware põhjustatud.
Lisaks saavad nad allpool kirjeldatud meetmeid rakendades vältida mitmeid probleeme ja hoida lunavaranakkused oma masinatest eemal.
- Olge valvas ja olge teadlik levinud lunavararünnakute vektoritest
- Varundage regulaarselt kõik failid välisele kõvakettale või pilvesalvestusele
- Installige ja hooldage kõigisse seadmetesse värsket pahavaratõrjetarkvara
- ÄRGE KUNAGI makske küberkurjategijate nõutud lunaraha
- Kui olete nakatunud, otsige krüptitud failide taastamiseks professionaalset abi
Kui kõik valitud failid on krüptitud, loob ja kuvab SBU Ransomware oma lunaraha, nõudes failide avamise eest tasu. Sõnum võib ilmuda töölauale, puistata erinevatesse kaustadesse või saata meili teel. SBU Ransomware puhul kuvatakse see hüpikaknas tekstifailina nimega 'info.txt' ja sisaldab juhiseid kadunud andmete taastamiseks nõutud rahasumma maksmiseks. Kõik SBU Ransomware poolt šifreeritud failid märgitakse faililaiendiga '.SBU', mille oht lisab failinimedele.
SBU Ransomware'i käitlevate kurjategijatega ühenduse võtmiseks saavad ohvrid kasutada kahte nende antud e-posti aadressi pcsysbu@proton.me ja pcsysbu@keemail.me. Nende inimestega ühendust võtmine või küsitud lunaraha maksmine võib aga olla hukatuslik. Lunavaraga nakatumisel on parim toiming eemaldada nakatunud masinast ja seejärel otsida elujõulisi viise kahjustatud andmete dekrüpteerimiseks.
SBU Ransomware välja pandud lunarahateatis on järgmine:
'YOUR FILES ARE ENCRYPTED
SBU
ENCRYPTED
Don't worry, you can return all your files!
If you want to restore them, write to the mail: pcsysbu@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:pcsysbu@proton.me
ATTENTION!
We recommend you contact us directly to avoid overpaying agents
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
