Sus Ransomware

Analitycy cyberbezpieczeństwa odkryli nowe groźne złośliwe oprogramowanie o nazwie Sus. Według ekspertów Sus należy do kategorii ransomware i działa poprzez szyfrowanie danych i dodawanie rozszerzenia „.sus” do nazw wszystkich zaszyfrowanych plików. Ponadto ransomware upuszcza żądanie okupu w postaci pliku „read_it.txt” i zmienia bieżące tło pulpitu urządzenia. Na przykład zaszyfrowane pliki są zmieniane w następujący sposób: „1.jpg” staje się „1.jpg.sus”, „2.png” staje się „2.png.sus” i tak dalej. Należy również zauważyć, że Sus jest wariantem rodziny Chaos Ransomware .

Sus Ransomware blokuje ofiarom dostęp do ich własnych plików

Żądanie okupu informuje ofiarę, że wszystkie pliki komputerowe zostały zablokowane przy użyciu złośliwego oprogramowania, a pliki te można odszyfrować tylko z pomocą twórców ransomware. Notatka przedstawia ofierze wybór zakupu specjalnego narzędzia deszyfrującego za 100 USD, które może odzyskać zablokowane dane i wyeliminować ransomware z systemu komputerowego.

Płatność jest wymagana w Bitcoin, która jest walutą cyfrową, która pozwala na anonimowe transakcje. Notatka zawiera różne polecane strony internetowe, na których ofiara może kupić Bitcoiny. Ponadto notatka zawiera również adres Bitcoin, na który ofiara ma wysłać płatność.

Zapewnienie bezpieczeństwa Twoich danych ma kluczowe znaczenie

Infekcje ransomware mogą być katastrofalne dla osób fizycznych i firm, ponieważ mogą spowodować utratę cennych danych, straty finansowe i utratę reputacji. Oto kilka kroków, które użytkownicy mogą podjąć, aby chronić swoje pliki i dane przed atakami ransomware:

• Zainstaluj i aktualizuj oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem: Oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem może pomóc w wykrywaniu i usuwaniu infekcji ransomware z komputera.
• Aktualizuj oprogramowanie: Instaluj aktualizacje oprogramowania, gdy tylko staną się dostępne. Cyberprzestępcy często wykorzystują luki w zabezpieczeniach przestarzałego oprogramowania, aby uzyskać dostęp do systemu.
• Regularnie twórz kopie zapasowe ważnych danych: regularnie twórz kopie zapasowe wszystkich ważnych danych na zewnętrznym dysku twardym, w chmurze lub w innej bezpiecznej lokalizacji. Zapewnia to możliwość przywrócenia danych w przypadku ataku ransomware.
• Unikaj podejrzanych wiadomości e-mail i łączy: Uważaj na wiadomości e-mail od nieznanych nadawców lub zawierające podejrzane załączniki lub łącza. Ataki ransomware często rozpoczynają się od e-maili phishingowych zawierających złośliwe łącza lub załączniki.
• Używaj silnych haseł: Twórz silne hasła do wszystkich kont i regularnie je zmieniaj. Hasła muszą być kombinacją liter, cyfr i znaków specjalnych.
• Wzmocnij uwierzytelnianie dwuskładnikowe: Uwierzytelnianie dwuskładnikowe zapewnia dodatkową warstwę bezpieczeństwa, wymagając od użytkowników wprowadzenia drugiego rodzaju uwierzytelniania, takiego jak kod wysłany na telefon komórkowy.

Postępując zgodnie z tymi krokami, użytkownicy mogą znacznie zmniejszyć możliwość stania się ofiarą ataku ransomware i chronić swoje cenne dane.

Treść żądania okupu upuszczonego przez Sus Ransomware to:

„Wszystkie twoje pliki zostały zaszyfrowane
Twój komputer został zainfekowany wirusem ransomware.
Twoje pliki zostały zaszyfrowane i nie będziesz w stanie ich odszyfrować bez naszej pomocy.
Co mogę zrobić, aby odzyskać moje pliki? Możesz kupić nasze specjalne oprogramowanie deszyfrujące, które pozwoli ci odzyskać wszystkie dane i usunąć ransomware z twojego komputera.

Cena oprogramowania deszyfrującego wynosi 100 USD. Płatności można dokonać wyłącznie w Bitcoinach.

Jak zapłacić, skąd wziąć Bitcoin?
Zakup Bitcoin różni się w zależności od kraju, najlepiej jest przeprowadzić szybkie wyszukiwanie w Google
aby dowiedzieć się, jak kupić Bitcoin.

Wielu naszych klientów zgłosiło, że te strony są szybkie i niezawodne:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com
MoonPay - hxxps://www.moonpay.com/buy/btc

Kwota płatności: 100 USD
Tryb płatności: BTC / Bitcoin
Adres Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV”