Sa58 Ransomware
Os pesquisadores de segurança descobriram um novo ransomware conhecido como Sa58. Esse software ameaçador foi projetado para criptografar arquivos em computadores infectados, adicionando a extensão '.sa58' aos nomes de todos os arquivos criptografados. Além disso, cria uma nota de resgate na forma de um arquivo 'info.txt', que contém instruções sobre como pagar um resgate aos invasores. No entanto, pagar a quantia exigida não garante que as vítimas recebam seus dados de volta.
Uma Visão Geral das Exigências do Sa58 Ransomware
As vítimas da ameaça são instruídas a pagar $500 em Bitcoins para o endereço de carteira criptográfica fornecido dentro de 24 horas. Caso contrário, seus arquivos serão perdidos para sempre. Infelizmente, pagar o resgate não garante que os hackers manterão sua parte no acordo, portanto, não é recomendável fazê-lo. A maneira mais eficaz de se proteger contra a perda de dados devido a um ataque de ransomware é fazer backup de seus arquivos em um servidor remoto ou em um dispositivo de armazenamento desconectado. Além disso, é necessário eliminar o ransomware dos dispositivos infectados para evitar maiores danos.
Como as Ameaças como o Sa58 Ransomware Se Infiltram nos Dispositivos?
Pessoas mal-intencionadas estão usando cada vez mais vários métodos para infectar computadores com ransomware. Isso inclui enviar arquivos ou links corrompidos por e-mail e arquivos baixados de fontes não confiáveis, usar atualizadores de software falsos e instaladores enganosos e levar os usuários a sites que hospedam software pirata ou certos tipos de Trojan. Depois que o ransomware é baixado e executado, ele pode começar a criptografar dados no computador.
Para evitar ser vítima de ransomware, os usuários devem ter cuidado ao baixar arquivos de páginas não oficiais, redes P2P, downloaders de terceiros, páginas gratuitas de hospedagem de arquivos, etc., pois costumam ser usados por cibercriminosos para distribuir malware. Executáveis comprometidos, arquivos JavaScript, documentos do MS Office, PDFs, arquivos, arquivos ISO e outros tipos de arquivo podem ser usados para espalhar ransomware.
O texto completo da nota de resgate deixada pelo Sa58 Ransomware é:
'É triste dizer, mas todos os seus arquivos foram criptografados!
Mas não chore, existe uma maneira de recuperá-los - pague 500$ em BTC para esta carteira:
3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLyVocê tem 24 horas. Depois deles, seus arquivos ficarão inacessíveis por toda a eternidade.'
