Sa58-ransomware
Beveiligingsonderzoekers hebben een nieuwe ransomware ontdekt die bekend staat als Sa58. Deze bedreigende software is ontworpen om bestanden op geïnfecteerde computers te versleutelen door de extensie '.sa58' toe te voegen aan de bestandsnamen van alle versleutelde bestanden. Bovendien maakt het een losgeldnota aan in de vorm van een 'info.txt'-bestand, dat instructies bevat voor het betalen van losgeld aan de aanvallers. Het betalen van het geëiste bedrag is echter geen garantie dat de slachtoffers hun gegevens terugkrijgen.
Een overzicht van de eisen van Sa58 Ransomware
Slachtoffers van de dreiging krijgen de opdracht om binnen 24 uur $ 500 in Bitcoins te betalen op het opgegeven crypto-wallet-adres. Anders gaan hun bestanden voor altijd verloren. Helaas is het betalen van het losgeld geen garantie dat de hackers zich aan de afspraak houden, dus het wordt niet aanbevolen om dit te doen. De meest effectieve manier om u te beschermen tegen gegevensverlies als gevolg van een ransomware-aanval, is een back-up van uw bestanden te maken op een externe server of een niet-aangesloten opslagapparaat. Bovendien is het noodzakelijk om de ransomware van geïnfecteerde apparaten te verwijderen om verdere schade te voorkomen.
Hoe infiltreren bedreigingen zoals de Sa58 Ransomware apparaten?
Kwaadaardige actoren gebruiken steeds vaker verschillende methoden om computers met ransomware te infecteren. Deze omvatten het verzenden van beschadigde bestanden of koppelingen via e-mail en bestanden die zijn gedownload van onbetrouwbare bronnen, het gebruik van valse software-updaters en misleidende installatieprogramma's en het omleiden van gebruikers naar websites die illegale software of bepaalde typen trojans hosten. Zodra de ransomware is gedownload en uitgevoerd, kan deze beginnen met het versleutelen van gegevens op de computer.
Om te voorkomen dat u het slachtoffer wordt van ransomware, moeten gebruikers op hun hoede zijn voor het downloaden van bestanden van niet-officiële pagina's, P2P-netwerken, externe downloaders, gratis pagina's voor het hosten van bestanden, enz., aangezien deze vaak door cybercriminelen worden gebruikt om malware te verspreiden. Gecompromitteerde uitvoerbare bestanden, JavaScript-bestanden, MS Office-documenten, pdf's, archieven, ISO-bestanden en andere bestandstypen kunnen allemaal worden gebruikt om ransomware te verspreiden.
De volledige tekst van de losgeldbrief achtergelaten door de Sa58 Ransomware is:
'Het is triest om te zeggen, maar al je bestanden zijn versleuteld!
Maar niet huilen, er is een manier om ze te herstellen - betaal 500 $ in BTC aan deze portemonnee:
3J98t1WpEZ73CNmQviecrnyiWrnqRhWNlyJe hebt 24 uur de tijd. Daarna zullen je bestanden voor de komende eeuwigheid ontoegankelijk blijven.'
