Sato Ransomware
Sato je vrsta zlonamjernog softvera koji spada u kategoriju ransomwarea. To znači da je posebno dizajniran za šifriranje podataka i sprječavanje žrtava da im pristupe. Nakon zaraze sustava, Sato Ransomware preimenuje sve datoteke na žrtvinom računalu dodavanjem ekstenzije '.sato' njihovim originalnim imenima. Na primjer, '1.jpg' bi se preimenovao u '1.jpg.sato', a '2.doc' u '2.png.sato.' Sato Ransomware također ispušta poruku o otkupnini pod nazivom '_readme.txt' na žrtvino računalo.
Sato Ransomware je identificiran kao varijanta obitelji STOP/Djvu Ransomware , koja je poznata po svojoj stalnoj upotrebi među kibernetičkim kriminalcima. Akteri prijetnji često distribuiraju varijante ransomwarea STOP/Djvu uz kradljivce informacija kao što su RedLine i Vidar . Korisnici moraju biti svjesni ovih prijetnji i poduzeti odgovarajuće mjere za zaštitu svojih sustava.
Hakeri koriste Sato Ransomware kako bi iznudili žrtve za novac
Sato Ransomware ostavlja žrtvama poruku o otkupnini pod nazivom '_readme.txt' nakon šifriranja njihovih datoteka. Bilješka sadrži podatke za kontakt i plaćanje za žrtve koje žele dobiti alate za dešifriranje potrebne za oporavak svojih podataka. Žrtve se potiču da kontaktiraju napadače u roku od 72 sata kako bi iskoristile sniženi iznos otkupnine od 490 dolara umjesto redovne cijene od 980 dolara.
Bilješka naglašava da bez alata za dešifriranje oporavak šifriranih datoteka nije izvediv. Osim toga, napadači nude besplatno dekriptiranje jedne datoteke kao dokaz svoje sposobnosti vraćanja svih pogođenih podataka. Bilješka navodi dvije adrese e-pošte, 'support@freshmail.top' i 'datarestorehelp@airmail.cc,' kao potencijalne komunikacijske kanale.
Vrijedno je napomenuti da žrtve napada ransomwarea obično ne mogu dešifrirati svoje podatke bez pomoći kibernetičkih kriminalaca. Međutim, ne preporučuje se plaćanje otkupnine koju zahtijevaju ti kriminalci jer žrtve možda neće dobiti alate za dešifriranje čak ni nakon plaćanja i mogu biti izložene raznim prijevarama.
Poduzmite dovoljne mjere da zaštitite svoje podatke od prijetnji kao što je Sato Ransomware
Ransomware napadi mogu imati razorne posljedice na podatke pohranjene na uređajima korisnika. Kako bi se zaštitili od ovih napada, postoji nekoliko mjera koje korisnici mogu poduzeti kako bi osigurali sigurnost svojih podataka. Prvo, trebaju redovito sigurnosno kopirati sve bitne podatke i datoteke na vanjski uređaj za pohranu ili rješenje za pohranu u oblaku. To osigurava da čak i ako su izvorne datoteke kriptirane ransomwareom, korisnici i dalje imaju pristup čistoj sigurnosnoj kopiji svojih podataka.
Drugo, korisnici bi trebali biti oprezni pri otvaranju e-pošte ili preuzimanju datoteka s interneta, osobito iz nepoznatih ili sumnjivih izvora. Krađa e-pošte i privici koji sadrže zlonamjerni kod uobičajene su ulazne točke za napade ransomwarea. Također je preporučljivo održavati sigurnosni softver, operativni sustav i drugi softver ažurnim primjenom najnovijih sigurnosnih zakrpa i ažuriranja.
Još jedna mjera koja može pomoći u sprječavanju napada ransomwarea je ograničavanje korisničkih privilegija na sustavu. Ograničavanjem pristupa određenim funkcijama ili datotekama korisnici mogu smanjiti rizik od prodora zlonamjernog softvera na uređaj. Također je mudra mjera educirati se o različitim vrstama napada ransomwarea, njihovim metodama širenja i koracima koje treba poduzeti ako netko posumnja na napad ransomwarea na svoj uređaj.
Cijeli tekst poruke o otkupnini koju je ispustio Sato Ransomware je:
'PAŽNJA!
Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i drugi važni šifrirani su najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dekriptiranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Kakva jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala, a mi ćemo je dešifrirati besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete dobiti i pogledati alat za dešifriranje video pregleda:
hxxps://we.tl/t-iN0WoEcmv0
Cijena privatnog ključa i softvera za dekriptiranje je 980 dolara.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, ta je cijena za vas 490 USD.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
podrška@freshmail.topRezervirajte e-mail adresu za kontakt:
datarestorehelp@airmail.ccVaša osobna iskaznica:'
