Threat Database Ransomware Sa58 勒索軟件

Sa58 勒索軟件

安全研究人員發現了一種名為 Sa58 的新型勒索軟件。這種威脅性軟件旨在加密受感染計算機上的文件,將“.sa58”擴展名添加到所有加密文件的文件名中。此外,它還會以“info.txt”文件的形式創建贖金記錄,其中包含有關如何向攻擊者支付贖金的說明。然而,支付所要求的金額並不能保證受害者能夠取回他們的數據。

Sa58 勒索軟件需求概述

指示威脅的受害者在 24 小時內向提供的加密錢包地址支付 500 美元的比特幣。否則,他們的文件將永遠丟失。不幸的是,支付贖金並不能保證黑客會信守承諾,因此不建議這樣做。防止數據因勒索軟件攻擊而丟失的最有效方法是將您的文件備份到遠程服務器或未插電的存儲設備上。此外,有必要從受感染的設備中消除勒索軟件,以防止進一步的損害。

Sa58 勒索軟件等威脅如何滲透設備?

心懷不軌的演員越來越多地使用各種方法用勒索軟件感染計算機。其中包括通過電子郵件發送損壞的文件或鏈接以及從不可靠來源下載的文件,使用虛假軟件更新程序和欺騙性安裝程序,以及將用戶帶到託管盜版軟件或某些木馬類型的網站。下載並執行勒索軟件後,它就會開始加密計算機上的數據。

為避免成為勒索軟件的受害者,用戶應警惕從非官方頁面、P2P 網絡、第三方下載器、免費文件託管頁面等下載文件,因為這些經常被網絡犯罪分子用來分發惡意軟件。受感染的可執行文件、JavaScript 文件、MS Office 文檔、PDF、檔案、ISO 文件和其他文件類型都可能被用來傳播勒索軟件。

Sa58勒索軟件留下的勒索字條全文為:

'很遺憾,但您的所有文件都已加密!

但是別哭,有辦法找回它們——向這個錢包支付 500 美元的比特幣:
3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy

你有24小時。在他們之後,您的文件將在下一個永恆中無法訪問。

熱門

最受關注

加載中...