SBU 랜섬웨어
SBU Ransomware는 위협적인 컴퓨터 바이러스로 컴퓨터를 괴롭히고 이러한 컴퓨터에 혼란을 야기합니다. 수년 동안 활동해온 Dharma 로 알려진 랜섬웨어 계열에 속합니다. SBU Ransomware는 대상 컴퓨터의 파일을 암호화하도록 설계되어 몸값을 지불하지 않으면 사용할 수 없게 됩니다.
사이버 범죄자는 일반적으로 피싱 공격, 악성 다운로드 및 맬웨어에 감염된 시스템을 통해 랜섬웨어를 배포합니다. 또한 오래된 소프트웨어나 하드웨어 및 USB 드라이브와 같은 이동식 미디어의 보안 취약성을 통해 확산될 수 있습니다. 보시다시피 컴퓨터 사용자는 새로운 애플리케이션과 도구를 컴퓨터에 도입할 때 각별한 주의가 필요합니다. 손상된 애플리케이션을 설치하면 SBU 랜섬웨어로 인한 것과 같은 랜섬웨어 감염이 발생할 수 있기 때문입니다.
또한 아래에 설명된 조치를 취함으로써 수많은 문제를 방지하고 컴퓨터에서 랜섬웨어 감염을 방지할 수 있습니다.
- 일반적인 랜섬웨어 공격 벡터를 경계하고 인식하십시오.
- 외장 하드 드라이브 또는 클라우드 저장소의 모든 파일을 정기적으로 백업
- 모든 장치에 최신 맬웨어 방지 소프트웨어 설치 및 유지 관리
- 사이버 범죄자가 요구하는 몸값을 절대 지불하지 마십시오.
- 감염된 경우 암호화된 파일을 복구하는 데 도움이 되는 전문가의 도움을 받으십시오.
선택한 모든 파일이 암호화되면 SBU Ransomware는 파일 잠금을 해제하기 위해 지불을 요구하는 랜섬 노트를 생성하고 표시합니다. 메시지는 데스크탑에 표시되거나 다양한 폴더에 놓이거나 이메일을 통해 전송될 수 있습니다. SBU 랜섬웨어의 경우 'info.txt'라는 텍스트 파일로 팝업창에 나타나며 손실된 데이터를 복구하기 위해 요구하는 금액을 지불하라는 안내가 포함되어 있습니다. SBU 랜섬웨어에 의해 암호화된 모든 파일은 위협이 파일 이름에 추가하는 파일 확장자 '.SBU'로 표시됩니다.
피해자는 SBU 랜섬웨어를 다루는 범죄자에게 연락하기 위해 그들이 제공한 두 개의 이메일 주소인 pcsysbu@proton.me 및 pcsysbu@keemail.me를 사용할 수 있습니다. 그러나이 사람들에게 연락하거나 요청한 몸값을 지불하는 것은 재앙이 될 수 있습니다. 랜섬웨어에 감염되면 가장 좋은 조치는 영향을 받는 시스템에서 감염을 제거한 다음 손상된 데이터를 해독할 실행 가능한 방법을 찾는 것입니다.
SBU Ransomware가 표시한 랜섬 노트는 다음과 같습니다.
'YOUR FILES ARE ENCRYPTED
SBU
ENCRYPTED
Don't worry, you can return all your files!
If you want to restore them, write to the mail: pcsysbu@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:pcsysbu@proton.me
ATTENTION!
We recommend you contact us directly to avoid overpaying agents
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
