Sabs Ransomware
SABS Ransomware on myrkyllinen uhka, joka näyttää kohdistuvan pääasiassa yrityskokonaisuuksiin. Hyödyntämällä vahvaa salausalgoritmia, uhka etsii useita eri tiedostotyyppejä, mukaan lukien asiakirjat, tietokannat, valokuvat, kuvat, arkistot ja paljon muuta. Hyökkääjät väittävät myös keräävänsä arkaluontoisia tietoja tartunnan saaneilta tietokoneilta, mikä lähinnä suorittaa kaksoiskiristyssuunnitelman.
Kun uhka on aktiivinen järjestelmässä, se skannaa tallennetut tiedostot, salaa ne ja lisää ".SABS" niiden alkuperäisiin nimiin. Yhtenä loppuvaiheen toiminnoistaan SABS Ransomware toimittaa operaattoreidensa ohjeita sisältävän huomautuksen. Tämä lunnaita koskeva huomautus sisältyy tekstitiedostoon, jonka nimi on RESTORE_FILE_INFO.txt.
Ransom Note:n yleiskatsaus
Muistiinpanon mukaan hakkerit ovat onnistuneet saamaan vaarantuneilta koneilta erilaisia sopimuksia, taloustietoja, tietokantoja ja muuta. Kyberrikolliset uhkaavat alkaa vuotaa arkaluonteisia tietoja Twitter-tililleen. Välttääkseen tämän tuloksen uhrien on otettava yhteyttä hakkereihin ja tehtävä sopimus 3 päivän kuluessa SABS Ransomware -tartunnasta. Muistiinpano tarjoaa vain yhden tavan tavoittaa hyökkääjät - qTOXin kautta.
SABS Ransomwaren jättämät ohjeet ovat:
'-------------------
| Mitä tapahtui? |
-------------------
Verkkoasi HYÖKKI, tietokoneesi ja palvelimesi LUKITTU,
Yksityistietosi LADATTU:
- Sopimukset
- Asiakkaiden tiedot
- Rahoittaa
- HR
- Tietokannat
- Ja lisää muita...
-----------------------
| Mitä se tarkoittaa? |
-----------------------
Se tarkoittaa, että pian joukkotiedotusvälineet, kumppanisi ja asiakkaasi TIETÄÄN ONGELMASTASI.
---------------------------
| Miten se voidaan välttää? |
---------------------------
Tämän ongelman välttämiseksi
sinun tulee OTTAA MEIHIN YHTEYTTÄ viimeistään 3 PÄIVÄN sisällä ja tehdä tietojen palauttamista ja rikkomusten korjaamista koskeva SOPIMUS.
--------------------------------------------
| Entä jos en ota sinuun yhteyttä 3 päivän kuluessa? |
--------------------------------------------
Jos et ota meihin yhteyttä seuraavan 3 PÄIVÄN kuluessa, aloitamme TIETOJEN julkaisemisen.
Julkaisemme tietoja yrityksesi hakkeroinnista Twitterissämme hxxps://twitter.com/RobinHoodLeaks tai hxxps://www.gettr.com/user/robinhoodleaks
KAIKKI KLINTIT OPETVAT HAKKOUKSESTASI JA TIETOVUODOSTASI!!! YRITYKSESI MAINETTA VAURIOITTAAAN!
------------------------------
| Pystyn hoitamaan sen itse |
------------------------------
Se on OIKEUSSI, mutta tässä tapauksessa kaikki tietosi julkaistaan julkiseen KÄYTTÖÖN.
--------------------------------
| En pelkää uhkauksiasi! |
--------------------------------
Se ei ole uhka, vaan toimintamme algoritmi.
Jos sinulla on satoja miljoonia ei-toivottuja dollareita, sinun ei tarvitse pelätä mitään.
Se on TARKKA SUMMA rahaa, jonka käytät JULKAISUN TARPEEN palautukseen ja maksuihin.
Altistat itsesi valtaville rangaistuksille oikeudenkäynneillä ja hallituksilla, jos emme pääse yhteisymmärrykseen.
Olemme nähneet sen ennenkin tapauksia, joissa sakot ja oikeudenkäynnit ovat aiheuttaneet useita miljoonia kuluja,
puhumattakaan yrityksen maineesta ja asiakkaiden luottamuksen menettämisestä ja mediasta, joka huutaa lakkaamatta vastauksia.
---------------------------
| Olet vakuuttanut minut! |
---------------------------
Sitten sinun on OTA YHTEYTTÄ meihin, sillä on muutamia tapoja TEHDÄ se.
---Turvallinen tapa---
a) Lataa qTOX-asiakasohjelma: hxxps://tox.chat/download.html
b) Asenna qTOX-asiakas ja rekisteröi tili
c) Lisää qTOX-tunnuksemme: 671263E7BC06103C77146A5ABB802A63F5 3A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) Kirjoita meille salattujen tiedostojesi laajennus .SABS
LIVE-TUKImme on valmis auttamaan sinua tässä chatissa.
-----------------------------------------
| Mitä saan, jos sovin |
-----------------------------------------
SAAT verkossa olevan koneidesi täydellisen PUHELUTUKSEN, POISTAA tietosi palvelimiltamme,
SUOSITUKSET verkon kehän suojaamiseen.
Ja TAPAHTUMAN TÄYDELLINEN LUOTTAMUKSELLISUUS.
--------------------------------------------------'
