Co to jest Sage Ransomware (04.27.24)

Oprogramowanie ransomware to złośliwy program, który szyfruje pliki i foldery na komputerze i bierze je jako zakładników. Robi to z korzyścią dla cyberprzestępców, którzy następnie żądają zapłaty kwoty okupu, zwykle w Bitcoinach, aby ofiara ponownie uzyskała dostęp do ich plików.

W dzisiejszych czasach ataki ransomware stanowią ogromne zagrożenie cyberbezpieczeństwa, ponieważ zdarzają się z niepokojącą częstotliwością. Istnieją nawet doniesienia, że ​​atak ransomware ma miejsce co 14 sekund! Bardziej niepokojące jest wiele odmian złośliwego oprogramowania ransomware, które wciąż podnoszą swoje brzydkie głowy. Utrudnia to ekspertom ds. cyberbezpieczeństwa nadążyć za stale ewoluującym zagrożeniem.

W tym artykule omówimy jeden z takich szczepów ransomware o nazwie Sage.

Co może zrobić Sage Ransomware?

Oprogramowanie ransomware Sage to szczep złośliwego oprogramowania z nieistniejącej już rodziny ransomware TeslaCrypt. Jak każde inne oprogramowanie ransomware, Sage skanuje komputer ofiary w poszukiwaniu z góry określonych typów plików i szyfruje je potężnym algorytmem szyfrowania. Następnie zostawia żądanie okupu, które brzmi następująco:

UWAGA!
Sage zaszyfrował wszystkie twoje pliki!
—————————–
Wszystkie Twoje pliki, obrazy, filmy i bazy danych zostały zaszyfrowane i niedostępne przez oprogramowanie znane jako Sage.
Nie masz szansy na przywrócenie plików bez naszej pomocy.
Ale jeśli postępujesz zgodnie z naszymi instrukcjami, pliki można łatwo przywrócić.
Instrukcje dotyczące odzyskiwania plików są przechowywane na każdym dysku,
w dokumentach i na pulpicie.
Szukaj plików !Recovery_2g0zr9.txt i !Recovery_2g0zr9. html
Jeśli nie możesz znaleźć tych plików, użyj programu 'Tor Browser'(możesz go znaleźć w Google)
aby uzyskać dostęp do (onion)strony internetowej http://qbxeaekvg7o3lxnn.onion, aby uzyskać Twoje instrukcje”

Gdy Sage zdołał dotrzeć do tego etapu, nie można nic zrobić, aby odzyskać zaszyfrowane pliki, ponieważ są one zwykle zaszyfrowane wojskowym standardem szyfrowania AES-256-bitowym.

Chociaż możesz rozważyć zapłacenie kwoty okupu, zwykle o wartości 530 USD w Bitcoinach, jeśli Twój komputer został zainfekowany, nie jest to coś, do czego zachęcamy. Cyberprzestępcy nie są ludźmi, którym powinieneś ufać, że dotrzymają słowa, a nawet jeśli tak, to kto ma powiedzieć, że nie zaatakują Cię w przyszłości, zwłaszcza teraz, gdy wykazałeś chęć współpracy.

To, co musisz zrobić po ataku ransomware, to jak najszybciej zakończyć oprogramowanie ransomware Sage.

Jak usunąć oprogramowanie ransomware Sage

Jednym z powodów, dla których rodzina oprogramowania ransomware TeslaCrypt przestała istnieć, jest to, że badacze cyberbezpieczeństwa rozumieją, jak działają, i dlatego wyposażyli oprogramowanie antywirusowe w środki do ich wykrywania i powstrzymywania. To znaczy, że wszystko, czego potrzebujesz, aby usunąć ransomware Sage, to potężne oprogramowanie anty-malware, takie jak Outbyte Anti-Malware. Przeprowadzi kompleksowe skanowanie, które będzie szukać sygnatur złośliwego oprogramowania Sage i jego zachowań.

Gdy zagrożenie złośliwym oprogramowaniem jest tak duże, jak ransomware Sage, zwykle zalecamy uruchomienie komputera w trybie awaryjnym z obsługą sieci .

Tryb awaryjny zapobiega automatycznemu uruchamianiu innych aplikacji, z wyjątkiem tych, które są dostarczane z systemem operacyjnym Windows, podczas gdy opcja sieciowa umożliwia dostęp do Internetu i innych sieci. Oto, jak przejść do trybu awaryjnego z obsługą sieci na urządzeniu z systemem Windows 10:

  • Na ekranie logowania systemu Windows naciśnij Shift + Uruchom ponownie.
  • Windows 10 uruchomi się ponownie i wyświetli ekran Wybierz opcję, wybierz Rozwiązywanie problemów.
  • Przejdź do Opcje zaawansowane –> Ustawienia uruchamiania —> Uruchom ponownie.
  • Naciśnij klawisz 5 lub F5, aby uruchomić komputer w trybie awaryjnym z obsługą sieci.

    • Po wejściu W trybie awaryjnym z obsługą sieci dopiero wtedy należy uruchomić oprogramowanie anty-malware. Jeśli nie masz go na swoim urządzeniu, pobierz go z Internetu.

    Innym narzędziem, którego potrzebujesz do walki z oprogramowaniem ransomware Sage, jest narzędzie do naprawy komputera. Narzędzie naprawcze uruchomi systemowe skanowanie urządzenia, lokalizując i usuwając niepotrzebne pliki, zatrzymując problemy z redukcją prędkości oraz naprawiając uszkodzone lub brakujące wpisy rejestru. Innymi słowy, podczas gdy oprogramowanie anty-malware zmiażdży wirusa, jest to narzędzie do naprawy komputera, które zapewni zdrowie komputera.

    Narzędzia odzyskiwania systemu Windows

    Zakładając, że nie masz luksusu kupowania programu Outbyte Antivirus, co jeszcze możesz zrobić, aby usunąć oprogramowanie ransomware Sage?

    System operacyjny Windows oferuje szereg opcji, które pozwalają cofnąć wszelkie szkodliwe zmiany w Twój komputer. Obejmują one od łagodnego Przywracania systemu po bardziej drastyczne Użyj nośnika instalacyjnego, aby ponownie zainstalować system Windows. Ponieważ nie jesteśmy w stanie omówić wszystkich opcji w tym artykule, omówimy dwie z nich.

    Przywracanie systemu

    Przywracanie systemu to narzędzie do odzyskiwania systemu Windows, które opiera się na tak zwanym punkcie przywracania, który działa jak migawka ' systemu operacyjnego Windows w danym momencie.

    Tak więc, jeśli masz taką „migawkę”, możesz jej użyć, aby przywrócić komputer do poprzedniego poziomu wydajności. Dojście do Przywracania systemu jest łatwe, a jeśli faktycznie wykonałeś kroki prowadzące do trybu awaryjnego z obsługą sieci, być może widziałeś opcję Przywracanie systemu w Opcjach zaawansowanych, jak pokazano poniżej:

    Po kliknięciu tej opcji zobaczysz listę punktów przywracania dostępnych na Twoim komputerze. Wybierz jeden i kontynuuj proces przywracania systemu.

    Chociaż narzędzie Przywracanie systemu jest świetne pod wieloma względami, ma swoje ograniczenia. Najważniejszym z nich jest to, że punkty przywracania muszą istnieć i muszą zostać utworzone przed problemem z komputerem, który należy rozwiązać. Innym ograniczeniem jest to, że niektóre szczepy złośliwego oprogramowania są znane z usuwania punktów przywracania, aby zapewnić, że ofiary, których to dotyczy, nie będą miały możliwości odzyskania swoich plików i folderów.

    Zresetuj ten komputer

    Narzędzie do odzyskiwania tego komputera pozwala to zrobić po prostu to znaczy zresetuj urządzenie do ustawień domyślnych. Aby zresetować urządzenie z systemem Windows 10, wykonaj następujące czynności:

  • Otwórz aplikację Ustawienia, naciskając klawisze Windows + I.
  • Przejdź do Zmień ustawienia komputera > Aktualizacja & Odzyskiwanie > Odzyskiwanie.
  • Wybierz opcję Usuń wszystko, aby zresetować komputer. Powodem, dla którego chciałbyś to zrobić, jest to, że dzięki oprogramowaniu ransomware Sage Twoje pliki nigdy nie zostaną odzyskane.
  • Kliknij Rozpocznij.
  • Z tego miejsca, postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

    • Nawet bez programu antywirusowego zresetowanie komputera powinno usunąć z komputera wszystkie elementy złośliwego oprogramowania. Teraz wszystko, co musisz zrobić, to upewnić się, że nigdy więcej nie zostaniesz zainfekowany.

    Jak zapobiegać zainfekowaniu komputera przez oprogramowanie ransomware

    Zapobieganie infekcji złośliwym oprogramowaniem jest trudnym zadaniem dla każdego, w tym dla najlepszych w tej dziedzinie cyberbezpieczeństwa, ale można to zrobić. Wystarczy przestrzegać prostych zasad bezpieczeństwa. Oto lista najważniejszych:

    • Zainstaluj oprogramowanie anty-malware na swoim urządzeniu i skanuj komputer codziennie, jeśli to możliwe.
    • Unikaj odwiedzania witryn, które nie mają zabezpieczeń pieczęć lub które obsługują zbyt wiele reklam.
    • Sprawdź autentyczność wiadomości, e-maili i alertów bezpieczeństwa, zanim na nie odpowiesz.
    • Utwórz kopię zapasową najważniejszych plików, dzięki czemu nawet jeśli padniesz ofiarą paskudnego ataku ransomware, będziesz mieć sposób na ich odzyskanie.
    • Na koniec zawsze utrzymuj komputer w czystości, usuwając pliki cookie, historię przeglądania, aplikacje i inne pliki, których już nie potrzebujesz.

    Wideo YouTube.: Co to jest Sage Ransomware

    04, 2024