Sakura Ransomware

תוכנת הכופר של Sakura היא סוג של איום מזיק שנוצר במיוחד כדי לנעול את הקורבנות שלו מגישה לנתונים שלהם. האיום יכול להשפיע על מגוון רחב של סוגי קבצים שונים וכל קובץ מוצפן יישאר במצב לא שמיש. בדרך כלל, התוקפים הם היחידים שיש להם את מפתחות הפענוח הדרושים לשחזור הנתונים. עם זאת, נראה ש- Sakura Ransomware עדיין בפיתוח או בתקופת הבדיקות, מה שמגביל עוד יותר את האפשרויות הזמינות לקורבנותיה.

שגרת ההצפנה של האיום מתפקדת במלואה ולכל הקבצים הממוקדים יצורף '.Sakura' לשמותיהם המקוריים. תוכנת הכופר של Sakura גם תספק פתק כופר עם הוראות, שהונח על המכשירים שנפרצו כקובץ טקסט בשם 'read_it.txt'. בנוסף, התוכנה הזדונית תחליף את הרקע הנוכחי של שולחן העבודה ברקע חדש.

ההוראות שהותירה תוכנת הכופר של Sakura קובעות כי פושעי הסייבר יקבלו רק תשלומי כופר שנעשו באמצעות מטבע הביטקוין. הם גם מאפשרים למשתמשים לשלוח עד 3 קבצים נעולים שלכאורה יפוענחו בחינם. הבעיה היא ששתי כתובות האימייל שבהן המשתמשים צריכים להשתמש כדרך ליצור קשר עם ההאקרים חסרות. במקום זאת, ההערה מכילה שני שמות מציינים - 'test@test.com' ו-'test2@test.com'.

הטקסט המלא של ההודעה של Sakura Ransomware הוא:

' אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!

כל הקבצים שלך כמו מסמכים, תמונות, מסדי נתונים ועוד חשובים מוצפנים

אילו ערבויות אנו נותנים לך?

אתה יכול לשלוח 3 מהקבצים המוצפנים שלך ואנחנו מפענחים אותם בחינם.

עליך לבצע את השלבים הבאים כדי לפענח את הקבצים שלך:

1) כתוב באימייל שלנו :test@test.com (במקרה של אי תשובה תוך 24 שעות בדוק בתיקיית הספאם שלך

או כתוב לנו למייל הזה: test2@test.com)

2) השג ביטקוין (עליך לשלם עבור פענוח בביטקוין.

לאחר התשלום נשלח לך את הכלי שיפענח את כל הקבצים שלך.) '

SpyHunter מזהה והסר Sakura Ransomware