Saba Ransomware
Программа-вымогатель Saba — это опасная угроза, которая шифрует данные и переименовывает файлы, добавляя расширение «.saba» к исходным именам затронутых файлов. Программа-вымогатель также сбрасывает на компьютер жертвы файл _readme.txt, который служит запиской о выкупе. В записке приводятся контактные и платежные реквизиты злоумышленников и подчеркивается, что инструменты дешифрования, необходимые для восстановления зашифрованных файлов, можно получить только у них.
Примеры изменений, которые Saba Ransomware вносит в имена целевых файлов, включают изменение «1.doc» на «1.doc.saba», «2.png» на «2.png.saba» и так далее. Кроме того, было установлено, что Saba Ransomware является еще одним членом печально известного семейства STOP/Djvu Ransomware . Это означает, что жертвы программы-вымогателя Saba также могут подвергаться дополнительным угрозам вредоносного ПО, таким как программы для кражи информации RedLine или Vidar .
Программа-вымогатель Saba оставляет жертв без доступа к своим данным
Записка о выкупе, предоставленная злоумышленниками, ответственными за атаки Saba Ransomware, включает контактные данные жертв. В этом случае предоставляются два адреса электронной почты: «support@freshmail.top» и «datarestorehelp@airmail.cc». Жертвам предлагается связаться с злоумышленниками в течение 72 часов, чтобы избежать увеличения суммы выкупа. Если жертвы не предпримут никаких действий в течение этого срока, плата за инструменты для расшифровки увеличивается с 490 до 980 долларов.
В записке о выкупе подчеркивается, что покупка уникального ключа и программного обеспечения для расшифровки у злоумышленников — единственный способ восстановить зашифрованные файлы. Жертвы также информируются о бесплатном предложении расшифровки одного файла, но этот файл не может содержать важную информацию. Однако нельзя доверять киберпреступникам в предоставлении обещанных инструментов дешифрования, поэтому следует избегать уплаты выкупа. Действительно, нет никаких гарантий, что все зашифрованные файлы будут успешно восстановлены, и жертвы могут подвергать себя дополнительным рискам конфиденциальности и безопасности при общении с киберпреступниками.
Защитите свои данные и устройства от атак программ-вымогателей
Для защиты ваших устройств и данных от атак программ-вымогателей требуется многоуровневый подход, предполагающий активные действия в области кибербезопасности. Прежде всего, важно иметь надежное программное обеспечение безопасности и программы защиты от вредоносных программ, установленные на ваших устройствах, чтобы помочь обнаруживать и предотвращать атаки программ-вымогателей. Кроме того, пользователи должны следить за тем, чтобы их операционные системы, программные приложения и другие инструменты регулярно обновлялись с помощью новейших исправлений безопасности для устранения любых уязвимостей, которые могут существовать.
Еще одним важным шагом в защите ваших данных и устройств от атак программ-вымогателей является осторожность при работе в Интернете и открытии электронных писем из неизвестных источников. Всегда будьте осторожны с загрузкой вложений или переходом по ссылкам из подозрительных электронных писем или веб-сайтов, так как это распространенные методы, которые хакеры используют для распространения программ-вымогателей.
Для дополнительной защиты ваших данных важно регулярно создавать резервные копии всех важных файлов и данных на внешнем устройстве хранения или в облачной службе. В случае неудачной атаки программы-вымогателя свежая резервная копия ваших данных может помочь восстановить ваши файлы без необходимости платить выкуп.
Наконец, очень важно узнавать о последних угрозах программ-вымогателей и быть в курсе передовых методов защиты ваших данных и устройств. Это включает в себя знание распространенных тактик социальной инженерии, используемых хакерами, чтобы заставить пользователей установить программы-вымогатели, и знание того, как реагировать в случае атаки программ-вымогателей. Применяя эти методы, пользователи могут принимать упреждающие меры для защиты своих данных и устройств от разрушительных последствий атак программ-вымогателей.
Записка с требованием выкупа, сброшенная Saba Ransomware:
'ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-iN0WoEcmv0
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.topЗарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.ccВаш личный идентификатор':'
