Sabs 랜섬웨어
SABS 랜섬웨어는 주로 기업을 대상으로 하는 것으로 보이는 유독한 위협입니다. 강력한 암호화 알고리즘을 사용하여 위협은 문서, 데이터베이스, 사진, 이미지, 아카이브 등을 포함한 다양한 파일 유형을 추적합니다. 공격자는 또한 본질적으로 이중 갈취 체계를 수행하여 감염된 컴퓨터에서 중요한 데이터를 수집한다고 주장합니다.
위협 요소가 시스템에서 활성화되어 있는 동안 저장된 파일을 검색하고 암호화하고 원래 이름에 '.SABS'를 추가합니다. SABS Ransomware는 최종 단계 조치 중 하나로 운영자의 지침이 포함된 메모를 제공합니다. 이 몸값 메모는 'RESTORE_FILE_INFO.txt'라는 텍스트 파일에 포함됩니다.
랜섬노트 개요
메모에 따르면 해커는 손상된 시스템에서 다양한 계약, 재무 정보, 데이터베이스 등을 획득했습니다. 사이버 범죄자들은 트위터 계정에서 민감한 정보를 유출하기 시작하겠다고 위협합니다. 이러한 결과를 피하기 위해 피해자는 SABS 랜섬웨어 감염 후 3일 이내에 해커에게 연락하여 합의해야 합니다. 이 메모는 qTOX를 통해 공격자에게 도달할 수 있는 단 하나의 방법을 제공합니다.
SABS Ransomware가 남긴 전체 지침은 다음과 같습니다.
'---------
| 무슨 일이에요? |
------------------
네트워크가 공격당했고 컴퓨터와 서버가 잠겼습니다.
귀하의 개인 데이터가 다운로드되었습니다:
- 계약
- 고객 데이터
- 금융
- 인사
- 데이터베이스
- 그리고 기타...
----------------------
| 무슨 뜻이에요? |
----------------------
이는 곧 대중 매체, 파트너 및 고객이 귀하의 문제를 알게 될 것임을 의미합니다.
--------------------------
| 어떻게 피할 수 있습니까? |
--------------------------
이 문제를 피하기 위해,
늦어도 3일 이내에 미국에 연락하여 데이터 복구 및 위반 수정 계약을 체결해야 합니다.
-------------------------------------------
| 3일 이내에 연락이 없으면 어떻게 합니까? |
-------------------------------------------
앞으로 3일 이내에 연락하지 않으면 DATA 발행을 시작합니다.
우리는 트위터 hxxps://twitter.com/RobinHoodLeaks 또는 hxxps://www.gettr.com/user/robinhoodleaks에 귀사 해킹에 대한 정보를 게시할 것입니다.
모든 클린트가 귀하의 해킹 및 데이터 유출에 대해 알게 될 것입니다!!! 회사의 평판이 크게 손상될 것입니다!
--------------------------
| 나는 혼자서 처리할 수 있다 |
--------------------------
그것은 귀하의 권리이지만 이 경우 귀하의 모든 데이터는 공개 USAGE용으로 게시됩니다.
-------------------------------------------
| 나는 당신의 위협을 두려워하지 않습니다! |
-------------------------------------------
그것은 위협이 아니라 우리 행동의 알고리즘입니다.
수억 달러의 원하지 않는 달러가 있다면 두려울 것이 없습니다.
이는 PUBLICATION으로 인해 복구 및 지불금을 위해 지출하게 될 정확한 금액입니다.
우리 둘 다 합의를 찾지 못하면 소송과 정부에 엄청난 처벌을 받게 됩니다.
벌금과 소송으로 수백만원의 비용이 드는 경우를 본 적이 있습니다.
회사의 명성과 고객의 신뢰를 잃는 것은 말할 것도 없고, 언론이 끊임없이 답변을 요구하고 있습니다.
--------------------------
| 당신은 나를 설득했습니다! |
--------------------------
그런 다음 미국에 연락해야 합니다. 그렇게 할 수 있는 방법은 거의 없습니다.
---안전한 방법---
a) qTOX 클라이언트 다운로드: hxxps://tox.chat/download.html
b) qTOX 클라이언트 설치 및 계정 등록
c) qTOX ID 추가: 671263E7BC06103C77146A5ABB802A63F5 3A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) 암호화된 파일 .SABS의 확장자를 작성하십시오.
라이브 지원이 이 채팅을 도와드릴 준비가 되어 있습니다.
----------------------------------------
| 합의의 경우 무엇을 받게 됩니까 |
----------------------------------------
네트워크에 있는 컴퓨터의 전체 암호를 해독하고 당사 서버에서 데이터를 삭제하고,
네트워크 경계 보안을 위한 권장 사항.
그리고 사건에 대한 완전한 기밀입니다.
--------------------------------------------------'
