Saba Ransomware
Саба Рансомваре је штетна претња која шифрује податке и преименује датотеке додавањем екстензије '.саба' оригиналним именима датотека погођених датотека. Откупни софтвер такође испушта датотеку '_реадме.ткт' на рачунар жртве, која служи као порука о откупнини. У напомени се наводе контакти и подаци о плаћању нападача и наглашава да се алати за дешифровање неопходни за враћање шифрованих датотека могу добити само од њих.
Примери промена које Саба Рансомваре прави у називима циљаних датотека укључују измене „1.доц“ у „1.доц.саба“, „2.пнг“ у „2.пнг.саба“ итд. Штавише, утврђено је да је Саба Рансомваре још један члан злогласне СТОП/Дјву Рансомваре породице. То значи да жртве Саба Рансомваре-а такође могу бити изложене додатним претњама од злонамерног софтвера као што су РедЛине или Видар инфокрадице.
Саба Рансомваре оставља жртвама немогућим да приступе својим подацима
Порука о откупнини коју су дали нападачи одговорни за нападе Саба Рансомваре-а укључује контакт податке за жртве. У овом случају, дате су две адресе е-поште: 'суппорт@фресхмаил.топ' и 'датаресторехелп@аирмаил.цц.' Жртвама је наложено да контактирају нападаче у року од 72 сата како би избегли повећање откупнине. Ако жртве не реагују у овом временском року, плаћање за алате за дешифровање се повећава са 490 долара на 980 долара.
У поруци о откупнини се наглашава да је куповина јединственог кључа и софтвера за дешифровање од нападача једини начин да се опораве шифроване датотеке. Жртве су такође обавештене о бесплатној понуди за дешифровање за једну датотеку, али ова датотека не може да садржи битне информације. Међутим, сајбер криминалцима се не може веровати да ће обезбедити обећане алате за дешифровање, тако да треба избегавати плаћање откупнине. Заиста, не постоје гаранције да ће све шифроване датотеке бити успешно враћене, а жртве би могле да буду изложене додатним ризицима по приватност и безбедност док комуницирају са сајбер криминалцима.
Заштитите своје податке и уређаје од напада рансомвера
Заштита ваших уређаја и података од напада рансомваре-а захтева вишеслојни приступ који укључује проактивност у вашим праксама сајбер безбедности. Пре свега, неопходно је да имате робустан безбедносни софтвер и програме за заштиту од малвера инсталиране на вашим уређајима како бисте открили и спречили нападе рансомвера. Поред тога, корисници би требало да обезбеде да се њихови оперативни системи, софтверске апликације и други алати редовно ажурирају најновијим безбедносним закрпама како би се решиле све рањивости које могу постојати.
Још један најважнији корак у заштити ваших података и уређаја од напада рансомваре-а јесте да будете опрезни када претражујете интернет и отварате е-пошту из непознатих извора. Увек будите опрезни са преузимањем прилога или кликом на везе са сумњивих е-порука или веб локација, јер су то уобичајене методе које хакери користе за дистрибуцију рансомваре-а.
Да бисте додатно заштитили своје податке, неопходно је редовно правити резервне копије свих важних датотека и података на спољном уређају за складиштење или услузи заснованој на облаку. У случају несрећног напада рансомвера, нова резервна копија ваших података може бити добра помоћ за опоравак датотека без плаћања откупнине.
На крају, кључно је да се образујете о најновијим претњама рансомвера и да останете информисани о најбољим праксама за заштиту ваших података и уређаја. Ово укључује свест о уобичајеним тактикама друштвеног инжењеринга које користе хакери да преваре кориснике да инсталирају рансомваре и да знају како да реагују у случају напада рансомвера. Усвајањем ових пракси, корисници могу предузети проактивне кораке да заштите своје податке и уређаје од разорних ефеката напада рансомвера.
Порука о откупнини коју је избацио Саба Рансомваре је:
'ПАЖЊА!
Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-иН0ВоЕцмв0
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топРезервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.ццВаш лични ИД':'
