SAGE 2.2 Ransomware: En vedvarende fillåsende trussel

En notorisk udvikling i Ransomware

SAGE 2.2 Ransomware er en udviklet version af Sage ransomware-stammen, designet til at kryptere filer og holde dem som gidsler, indtil en løsesum er betalt. Ligesom sine forgængere, modificerer den berørte filer ved at tilføje ".sage"-udvidelsen og leverer en løsesum mærket "!HELP_SOS.hta" for at informere ofrene om krypteringen. Ud over at låse filer, ændrer SAGE 2.2 skrivebordsbaggrunden for at forstærke kravet om betaling.

Ransomwaren omdøber systematisk filer, for eksempel ved at konvertere "document.pdf" til "document.pdf.sage" og så videre. Dette gør det straks klart for ofrene, at deres data er blevet kompromitteret. Den medfølgende løsesumseddel præsenteres i både tekst- og lydformater. Den er tilgængelig på flere sprog, herunder engelsk, tysk, italiensk, portugisisk, spansk, fransk, koreansk, hollandsk, arabisk, persisk og kinesisk.

Løsepengenoten og dens instruktioner

SAGE 2.2 informerer ofrene om, at deres filer er blevet krypteret, og at den eneste måde at gendanne dem på er ved at anskaffe værktøjet "SAGE Decrypter" sammen med en unik dekrypteringsnøgle. Notatet advarer mod at forsøge at bruge alternative dekrypteringsværktøjer, idet det anføres, at det kan permanent beskadige filerne. For at lette betaling og kommunikation giver angriberne weblinks, hvor ofrene angiveligt kan købe dekrypteringssoftwaren.

Hvis de givne links mislykkes, bliver ofrene bedt om at downloade og bruge Tor-browseren, et værktøj, der almindeligvis forbindes med anonym web-browsing. Løsesedlen indeholder også detaljerede trin til, hvordan man får adgang til de mørke weblinks, der sikrer, at selv dem, der ikke er bekendt med Tor, kan efterkomme angribernes krav. Derudover forstærkes instruktionerne ved at ændre skrivebordsbaggrunden, hvilket gør det svært for ofrene at ignorere.

Her er hvad løsesumsedlen siger:

File recovery instructions
You probably noticed that you can not open your files and that some software stopped working correctly.

This is expected. Your files content is still there, but it was encrypted by "SAGE 2.2 Ransomware".

Your files are not lost, it is possible to revert them back to normal state by decrypting.

The only way you can do that is by getting "SAGE Decrypter" software and your personal decryption key.

Using any other software which claims to be able to restore your files will result in files being damaged or destroyed.

You can purchase "SAGE Decrypter" software and your decryption key at your personal page you can access by following links:

If none of these links work for you, click here to update the list.

Updating links...

Something went wrong while updating links, please wait some time and try again or use "Tor Browser" method below.

Links updated, if new ones still don't work, please wait some time and try again or use "Tor Browser" method below.

If you are asked for your personal key, copy it to the form on the site. This is your personal key:

-
You will also be able to decrypt one file for free to make sure "SAGE Decrypter" software is able to recover your files

If none of those links work for you for a prolonged period of time or you need your files recovered as fast as possible, you can also access your personal page using "Tor Browser".

In order to do that you need to:

open Internet Explorer or any other internet browser;
copy the address hxxps://www.torproject.org/download/download-easy.html.en into address bar and press "Enter";
once the page opens, you will be offered to download Tor Browser, download it and run the installator, follow installation instructions;
once installation is finished, open the newly installed Tor Browser and press the "Connect" button (button can be named differently if you installed non-English version);
Tor Browser will establish connection and open a normal browser window;
copy the address
-
into this browser address bar and press "Enter";
your personal page should be opened now; if it didn't then wait for a bit and try again.
If you can not perform this steps then check your internet connection and try again. If it still doesn't work, try asking some computer guy for help in performing this steps for you or look for some video guides on YouTube.

You can find a copy of this instruction in files named "!HELP_SOS" stored next to your encrypted files.

Hvad Ransomware Like SAGE 2.2 ønsker

Ransomware-programmer, herunder SAGE 2.2, eksisterer primært for at afpresse penge fra ofre. Ved at kryptere vigtige filer og begrænse adgangen sætter angribere ofre i en desperat position, hvor de kan føle sig tvunget til at overholde. Eksperter i cybersikkerhed advarer dog mod at betale løsesummen, da der ikke er sikkerhed for, at angriberne vil levere et fungerende dekrypteringsværktøj. I mange tilfælde modtager ofre, der betaler, ikke deres filer tilbage og kan endda blive ramt igen.

Da SAGE 2.2 kan forblive aktiv og fortsætte med at kryptere nye filer eller spredes på tværs af et lokalt netværk, er øjeblikkelig handling nødvendig for at forhindre yderligere skade. Uden en gyldig sikkerhedskopi eller tredjeparts dekrypteringsværktøjer er det ofte umuligt at gendanne filer.

Hvordan Ransomware inficerer systemer

Ransomware som SAGE 2.2 infiltrerer typisk systemer gennem vildledende metoder. En af de mest almindelige infektionsvektorer er svigagtige e-mails, der indeholder ondsindede vedhæftede filer eller links. Når brugere interagerer med disse elementer, downloader og udfører de ubevidst ransomwaren på deres enheder.

En anden metode involverer kompromitterede websteder eller softwaresårbarheder. Cyberkriminelle udnytter sikkerhedshuller i forældede operativsystemer eller applikationer til automatisk at implementere ransomware. Derudover kan brug af upålidelige softwarekilder – såsom peer-to-peer (P2P)-netværk, tredjepartsdownloadere eller piratkopieret software – udsætte brugere for skjulte ransomware-trusler.

Sikkerhedsforanstaltninger mod ransomware

Forebyggelse af ransomware-infektioner kræver proaktive cybersikkerhedsvaner. Brugere bør være forsigtige, når de håndterer e-mails fra ukendte afsendere og undgå at klikke på uventede vedhæftede filer eller links. Bekræftelse af legitimiteten af en meddelelse, før du åbner dens indhold, kan forhindre utilsigtede infektioner.

Hvis du kun downloader software fra officielle kilder, såsom udviklerwebsteder eller betroede app-butikker, minimerer du risikoen for at støde på ondsindede downloads. Det er også vigtigt at undgå piratkopieret software, cracking-værktøjer og nøglegener, da disse er almindelige ransomware-distributionskanaler. At holde operativsystemer og software opdateret hjælper med at lukke sikkerhedssårbarheder, som angribere kan udnytte.

Afsluttende tanker

Ransomware er fortsat en af de mest forstyrrende trusler inden for cybersikkerhed, med stammer som SAGE 2.2, der demonstrerer dens udviklende natur. Den økonomiske og følelsesmæssige nød forårsaget af filkrypteringsangreb fremhæver vigtigheden af at opretholde sikre sikkerhedskopier.

Brugere kan afbøde virkningen af ransomware-hændelser ved at gemme sikkerhedskopier på eksterne drev eller cloud-tjenester, der ikke er forbundet til det primære system. En omfattende cybersikkerhedsstrategi, der inkluderer årvågenhed, softwareopdateringer og sikker sikkerhedskopieringspraksis, kan også reducere sandsynligheden for at blive smittet med sådanne trusler.