Kas yra Sa58 Ransomware?
Sa58 yra naujos kenkėjiškos programos, veikiančios kaip išpirkos reikalaujančios programos, pavadinimas. Ši kenkėjiška programa skirta šifruoti failus, pridedant plėtinį „.sa58“ prie užšifruotų failų pavadinimų ir sukuriant išpirkos užrašą faile „info.txt“. Pavyzdžiui, failas pavadinimu „1.jpg“ bus pervardytas į „1.jpg.sa58“.
Išpirkos raštelyje reikalaujama, kad aukos per 24 valandas sumokėtų 500 USD Bitcoin į pateiktą kriptovaliutų piniginę, kad atgautų savo failus. Pasibaigus šiam laikotarpiui, šifruotų failų atkurti nebebus įmanoma. Svarbu, kad vartotojai būtų atsargūs atsisiųsdami bet kokią įtartiną programinę įrangą arba spustelėdami nuorodas iš nežinomų šaltinių, nes tai dažnai gali būti užkrėstas išpirkos reikalaujančiomis programomis, tokiomis kaip Sa58.
Table of Contents
Visas Sa58 išpirkos raštelis
Visas Sa58 išpirkos lakšto turinys yra toks:
Liūdna pasakyti, bet visi jūsų failai buvo užšifruoti!
Bet neverk, yra būdas juos susigrąžinti – sumokėkite 500 USD BTC į šią piniginę:
(raidinė ir skaitmeninė eilutė)Turite 24 valandas. Po jų jūsų failai liks nepasiekiami kitą amžinybę.
Kodėl neįmanoma atkurti failų užkrėtus išpirkos programinę įrangą, panašią į Sa58?
Kai kompiuteris buvo užkrėstas išpirkos reikalaujančia programine įranga, panašia į Sa58, užšifruotų failų atkurti neįmanoma, nes tokio tipo kenkėjiškų programų naudojamas šifravimo procesas yra negrįžtamas. Sa58 naudojamas šifravimo algoritmas yra labai sudėtingas ir negali būti iššifruotas be unikalaus rakto, kuris buvo sugeneruotas šifravimo proceso metu. Šis raktas yra saugomas užpuoliko serveryje, o tai reiškia, kad tik jis turi prieigą prie jo ir gali jį naudoti failams iššifruoti. Taigi, net jei aukos sumoka užpuolikų reikalaujamą išpirką, nėra garantijos, kad jos gaus galiojantį iššifravimo raktą arba kad jų failai bus atkurti.
Kaip išpirkos reikalaujančios programos, tokios kaip Sa58, gali užkrėsti jūsų namų kompiuterį?
Išpirkos reikalaujančios programos, tokios kaip Sa58, gali užkrėsti namų kompiuterį keliais būdais. Vienas iš labiausiai paplitusių būdų yra kenkėjiški el. laiškai, kuriuose yra nuorodų arba priedų, kuriuos spustelėjus, kenkėjiška programa atsisiunčiama ir įdiegiama kompiuteryje. Kiti metodai apima programinės įrangos atsisiuntimą iš nepatikimų svetainių, apsilankymą kenkėjiškose svetainėse ir kenkėjiškų skelbimų spustelėjimą.
Be to, išpirkos reikalaujančios programos gali būti platinamos per socialinės žiniasklaidos platformas, tokias kaip „Facebook“ ir „Twitter“, jei vartotojai spustelėja kenkėjiškas nuorodas arba atsisiunčia failus iš nežinomų šaltinių. Svarbu būti atsargiems naršant internete ir atsisiųsti programinę įrangą tik iš patikimų šaltinių, kad išvengtumėte užsikrėtimo išpirkos reikalaujančiomis programomis, tokiomis kaip Sa58.
Kodėl niekada nedera mokėti išpirkos, kai esate užkrėsti išpirkos programomis, tokiomis kaip Sa58?
Niekada nėra gera idėja mokėti išpirkos reikalavimus, kai esate užkrėsti išpirkos programine įranga, tokia kaip Sa58, nes nėra garantijos, kad užpuolikai pateiks galiojantį iššifravimo raktą arba atkurs užšifruotus failus. Be to, išpirkos sumokėjimas skatina kibernetinius nusikaltėlius tęsti savo piktavališką veiklą ir netgi gali sukelti tolesnių atakų.
Be to, išpirkos sumokėjimas negarantuoja, kad jūsų duomenys bus atkurti, nes užpuolikai gali tiesiog paimti pinigus ir nesuteikti jokios pagalbos. Galiausiai, sumokėję išpirką taip pat galite rizikuoti būti apgauti kibernetinių nusikaltėlių, kurie nori greitai užsidirbti.
