Sabs Ransomware
De SABS Ransomware is een giftige dreiging die voornamelijk gericht lijkt te zijn op bedrijfsentiteiten. Door gebruik te maken van een sterk coderingsalgoritme, gaat de dreiging achter een groot aantal verschillende bestandstypen aan, waaronder documenten, databases, foto's, afbeeldingen, archieven en meer. De aanvallers beweren ook gevoelige gegevens van de geïnfecteerde computers te verzamelen, waarbij ze in wezen een dubbele afpersing uitvoeren.
Terwijl de dreiging actief is op het systeem, scant het de opgeslagen bestanden, versleutelt het en voegt '.SABS' toe aan hun oorspronkelijke namen. Als een van de acties in de eindfase zal de SABS Ransomware een notitie afleveren met instructies van de operators. Deze losgeldbrief zal worden opgenomen in een tekstbestand met de naam 'RESTORE_FILE_INFO.txt.'
Overzicht van losgeldbrief
Volgens de notitie zijn de hackers erin geslaagd om verschillende contracten, financiële informatie, databases en meer van de gecompromitteerde machines te verkrijgen. De cybercriminelen dreigen met het lekken van gevoelige informatie op hun Twitter-account. Om dit resultaat te voorkomen, moeten de slachtoffers contact opnemen met de hackers en binnen 3 dagen na de SABS Ransomware-infectie tot overeenstemming komen. De notitie biedt maar één manier om de aanvallers te bereiken - via qTOX.
De volledige set instructies achtergelaten door SABS Ransomware is:
'------------------
| Wat is er gebeurd? |
------------------
Uw netwerk is AANGEVALLEN, uw computers en servers zijn VERGRENDELD,
Uw privégegevens zijn GEDOWNLOADE:
- Contracten
- Klantengegevens
- Financiën
- HR
- Databases
- En nog meer...
----------------------
| Wat betekent het? |
----------------------
Het betekent dat binnenkort de massamedia, uw partners en klanten WETEN van uw PROBLEEM.
--------------------------
| Hoe het kan worden vermeden? |
--------------------------
Om dit probleem te voorkomen,
u dient uiterlijk binnen 3 DAGEN MET ONS IN CONTACT TE KOMEN en de OVEREENKOMST voor gegevensherstel en het oplossen van inbreuken te sluiten.
-------------------------------------------
| Wat moet ik doen als ik binnen 3 dagen geen contact met u opneemt? |
-------------------------------------------
Als u binnen de komende 3 DAGEN geen contact met ons opneemt, beginnen we met de publicatie van DATA.
We zullen informatie over het hacken van uw bedrijf plaatsen op onze twitter hxxps://twitter.com/RobinHoodLeaks of hxxps://www.gettr.com/user/robinhoodleaks
ALLE CLINTS ZULLEN LEREN OVER UW HACKEN EN GEGEVENSLEKKAGE!!! DE REPUTATIE VAN UW BEDRIJF ZAL ZWAAR SCHADE WORDEN!
-----------------------------
| Ik kan het alleen aan |
-----------------------------
Het is uw RECHTS, maar in dit geval worden al uw gegevens gepubliceerd voor openbaar GEBRUIK.
-------------------------------
| Ik ben niet bang voor uw bedreigingen! |
-------------------------------
Dat is niet de dreiging, maar het algoritme van ons handelen.
Als je honderden miljoenen ONGEWENSTE dollars hebt, hoef je nergens bang voor te zijn.
Dat is het EXACTE BEDRAG dat u zult uitgeven aan herstel en uitbetalingen vanwege PUBLICATIE.
Je stelt jezelf bloot aan enorme straffen met rechtszaken en de overheid als we er allebei niet uitkomen.
We hebben het eerder gezien met gevallen met miljoenen kosten in boetes en rechtszaken,
om nog maar te zwijgen van de reputatie van het bedrijf en het verlies van vertrouwen van klanten en de media die non-stop om antwoorden vragen.
--------------------------
| Je hebt me overtuigd! |
--------------------------
Dan moet je CONTACT MET ONS OPNEMEN, er zijn maar weinig manieren om dat te DOEN.
--- Veilige methode ---
a) Download een qTOX-client: hxxps://tox.chat/download.html
b) Installeer de qTOX-client en registreer account
c) Voeg onze qTOX-ID toe: 671263E7BC06103C77146A5ABB802A63F5 3A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) Schrijf ons een extensie van uw versleutelde bestanden .SABS
Onze LIVE ONDERSTEUNING staat klaar om u te HELPEN bij deze chat.
----------------------------------------
| Wat krijg ik bij akkoord |
----------------------------------------
U KRIJGT volledige DECRYPTIE van uw machines in het netwerk, VERWIJDERING van uw gegevens van onze servers,
AANBEVELINGEN voor het beveiligen van uw netwerkperimeter.
En de VOLLEDIGE VERTROUWELIJKHEID OVER INCIDENT.
-------------------------------------------------'
