Sa58 løsepengevare
Sikkerhetsforskere har oppdaget en ny løsepengevare kjent som Sa58. Denne truende programvaren er utviklet for å kryptere filer på infiserte datamaskiner, og legge til '.sa58'-utvidelsen til filnavnene til alle krypterte filer. Videre oppretter den en løsepengenota i form av en 'info.txt'-fil, som inneholder instruksjoner om hvordan du betaler løsepenger til angriperne. Å betale den krevde summen garanterer imidlertid ikke at ofrene vil få tilbake dataene sine.
En oversikt over Sa58 Ransomwares krav
Ofre for trusselen blir bedt om å betale $500 i Bitcoins til den angitte kryptolommebokadressen innen 24 timer. Ellers vil filene deres gå tapt for alltid. Dessverre garanterer ikke å betale løsepenger at hackerne vil holde slutten av handelen, så det anbefales ikke å gjøre det. Den mest effektive måten å beskytte mot tap av data på grunn av et løsepengeprogram er å ha sikkerhetskopiert filene dine på en ekstern server eller en frakoblet lagringsenhet. I tillegg er det nødvendig å eliminere løsepengevaren fra infiserte enheter for å forhindre ytterligere skade.
Hvordan infiltrerer trusler som Sa58 Ransomware enheter?
Ondsinnede skuespillere bruker i økende grad ulike metoder for å infisere datamaskiner med løsepengevare. Disse inkluderer sending av ødelagte filer eller lenker via e-post og filer lastet ned fra upålitelige kilder, bruk av falske programvareoppdateringer og villedende installatører og å ta brukere til nettsteder som er vert for piratkopiert programvare eller visse trojanske typer. Når løsepengevaren er lastet ned og utført, kan den begynne å kryptere data på datamaskinen.
For å unngå å bli et offer for løsepengeprogramvare, bør brukere være forsiktige med å laste ned filer fra uoffisielle sider, P2P-nettverk, tredjepartsnedlastere, gratis filhostingssider osv., da disse ofte brukes av nettkriminelle til å distribuere skadelig programvare. Kompromitterte kjørbare filer, JavaScript-filer, MS Office-dokumenter, PDF-er, arkiver, ISO-filer og andre filtyper kan alle brukes til å spre løsepengeprogramvare.
Den fullstendige teksten til løsepengenotatet som er igjen av Sa58 Ransomware er:
Trist å si, men alle filene dine er kryptert!
Men ikke gråt, det er en måte å gjenopprette dem - betal 500$ i BTC til denne lommeboken:
3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLyDu har 24 timer. Etter dem vil filene dine forbli utilgjengelige i neste evighet.'
