Са58 Рансомваре
Истраживачи безбедности открили су нови рансомваре познат као Са58. Овај претећи софтвер је дизајниран да шифрује датотеке на зараженим рачунарима, додајући екстензију '.са58' именима датотека свих шифрованих датотека. Штавише, креира белешку о откупнини у облику 'инфо.ткт' датотеке, која садржи упутства о томе како платити откупнину нападачима. Међутим, плаћање тражене суме не гарантује да ће жртве добити назад своје податке.
Преглед захтева Са58 Рансомваре-а
Жртвама претње се налаже да уплате 500 долара у биткоинима на достављену адресу крипто-новчаника у року од 24 сата. У супротном, њихови фајлови ће бити заувек изгубљени. Нажалост, плаћање откупа не гарантује да ће хакери одржати свој део погодбе, па се то не препоручује. Најефикаснији начин заштите од губитка података услед напада рансомваре-а је да направите резервну копију ваших датотека на удаљеном серверу или искљученом уређају за складиштење. Поред тога, неопходно је елиминисати рансомваре са заражених уређаја како би се спречила даља штета.
Како се претње попут Са58 Рансомваре инфилтрирају у уређаје?
Зло настројени глумци све више користе различите методе да заразе рачунаре рансомваре-ом. То укључује слање оштећених датотека или веза путем е-поште и датотека преузетих из непоузданих извора, коришћење лажних програма за ажурирање софтвера и обмањујућих инсталатера и одвођење корисника на веб локације које хостују пиратски софтвер или одређене типове тројанаца. Када се рансомваре преузме и изврши, може да почне да шифрује податке на рачунару.
Да не би постали жртве рансомваре-а, корисници би требало да буду опрезни у преузимању датотека са незваничних страница, П2П мрежа, преузимача трећих страна, бесплатних страница за хостовање датотека, итд., јер их сајбер криминалци често користе за дистрибуцију малвера. Компромитовани извршни фајлови, ЈаваСцрипт датотеке, МС Оффице документи, ПДФ-ови, архиве, ИСО датотеке и други типови датотека могу се користити за ширење рансомваре-а.
Пун текст поруке о откупнини коју је оставио Са58 Рансомваре је:
„Тужно је рећи, али сви ваши фајлови су шифровани!
Али не плачите, постоји начин да их повратите - платите 500$ у БТЦ у овај новчаник:
3Ј98т1ВпЕЗ73ЦНмКвиецрнииВрнкРхВНЛиИмате 24 сата. Након њих, ваши фајлови ће остати недоступни за следећу вечност.'
