SBU Ransomware
SBU Ransomware je prijeteći računalni virus koji smeta računalima i uzrokuje pustoš na tim strojevima. Pripada obitelji ransomwarea poznatoj kao Dharma , koja je aktivna već nekoliko godina. SBU Ransomware dizajniran je za šifriranje datoteka na ciljanom računalu, čineći ih neupotrebljivim osim ako se ne plati otkupnina.
Cyberkriminalci obično distribuiraju ransomware napadima krađe identiteta, zlonamjernim preuzimanjima i sustavima zaraženim zlonamjernim softverom. Također se može širiti kroz sigurnosne propuste u zastarjelom softveru ili hardveru i prijenosnim medijima kao što su USB pogoni. Kao što vidimo, korisnici računala moraju biti posebno pažljivi kada uvode nove aplikacije i alate na svoja računala jer ako instaliraju oštećenu, posljedica može biti infekcija ransomwareom poput one koju uzrokuje SBU Ransomware.
Također, poduzimanjem dolje opisanih mjera mogu izbjeći brojne probleme i držati infekcije ransomwareom podalje od svojih strojeva.
- Ostanite oprezni i svjesni uobičajenih vektora napada ransomwarea
- Redovito sigurnosno kopirajte sve datoteke na vanjski tvrdi disk ili pohranu u oblaku
- Instalirajte i održavajte ažuran anti-malware softver na svim uređajima
- NIKADA ne plaćajte otkupninu koju traže kibernetički kriminalci
- Ako ste zaraženi, potražite stručnu pomoć koja će vam pomoći oporaviti šifrirane datoteke
Kada su sve odabrane datoteke šifrirane, SBU Ransomware stvara i prikazuje svoju poruku o otkupnini koja zahtijeva plaćanje za otključavanje njihovih datoteka. Poruka se može pojaviti na radnoj površini, ispustiti u različite mape ili poslati e-poštom. U slučaju SBU Ransomwarea, pojavit će se u skočnom prozoru kao tekstualna datoteka pod nazivom 'info.txt' i sadrži upute o plaćanju traženog iznosa novca za oporavak izgubljenih podataka. Sve datoteke šifrirane SBU Ransomwareom bit će označene ekstenzijom datoteke '.SBU' koju prijetnja dodaje nazivima datoteka.
Za kontaktiranje kriminalaca koji rukuju SBU Ransomwareom, žrtve mogu koristiti dvije adrese e-pošte koje su dale, pcsysbu@proton.me i pcsysbu@keemail.me. Međutim, može biti katastrofalno kontaktirati te ljude ili platiti traženu otkupninu. Kada je zaražen ransomwareom, najbolje je ukloniti infekciju s pogođenog računala i zatim potražiti održive načine za dešifriranje oštećenih podataka.
Poruka o otkupnini koju je prikazao SBU Ransomware glasi:
'YOUR FILES ARE ENCRYPTED
SBU
ENCRYPTED
Don't worry, you can return all your files!
If you want to restore them, write to the mail: pcsysbu@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:pcsysbu@proton.me
ATTENTION!
We recommend you contact us directly to avoid overpaying agents
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
