Sus Ransomware krever betaling i Bitcoin

Teamet vårt oppdaget nylig Sus løsepengevare mens de analyserte prøver av skadelig programvare. Vi fant ut at Sus er en variant av Chaos løsepengevare, som krypterer data og endrer filnavnene til alle krypterte filer ved å legge til utvidelsen ".sus". Sus slipper også en løsepenge som heter "read_it.txt".

For eksempel vil "1.jpg" bli endret til "1.jpg.sus" og "2.png" til "2.png.sus" når kryptert av Sus. Løsepengenotatet informerer offeret om at filene deres er kryptert på grunn av et løsepengeangrep og at dekryptering ikke er mulig uten hjelp fra løsepengevareskaperne.

Notatet tilbyr en løsning for å kjøpe en spesiell dekrypteringsprogramvare for $100, som vil gjenopprette data og fjerne løsepengeprogramvare fra datamaskinen. Betaling aksepteres kun i Bitcoin, og notatet gir flere anbefalte nettsteder for å kjøpe Bitcoin. Til slutt inneholder lappen en Bitcoin-adresse å sende betalingen til.

Sus Ransom Note krever eksplisitt Bitcoin

Den fullstendige løsepengenotaen fra Sus lyder som følger:

Alle filene dine er kryptert
Datamaskinen din ble infisert med et løsepengevirus.
Filene dine er kryptert, og du vil ikke kunne dekryptere dem uten vår hjelp.
Hva kan jeg gjøre for å få tilbake filene mine? Du kan kjøpe vår spesielle dekrypteringsprogramvare, denne programvaren lar deg gjenopprette alle dataene dine og fjerne løsepengevaren fra datamaskinen din.

Prisen for dekrypteringsprogramvaren er $100. Betaling kan kun gjøres i Bitcoin.

Hvordan betaler jeg, hvor får jeg tak i Bitcoin?
Kjøp av Bitcoin varierer fra land til land, det er best å gjøre et raskt google-søk
selv for å finne ut hvordan du kjøper Bitcoin.

Mange av våre kunder har rapportert at disse nettstedene er raske og pålitelige:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com
MoonPay - hxxps://www.moonpay.com/buy/btc

Betalingsbeløp: $100
Betalingsmodus: BTC / Bitcoin
Bitcoin-adresse: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Hvordan kan du beskytte dataene dine mot ransomware som Sus?

For å beskytte dataene dine mot løsepengeprogramvare som Sus, er det flere proaktive tiltak du kan ta:

• Hold programvaren og operativsystemene dine oppdatert: Oppdateringer inkluderer ofte patcher som adresserer sikkerhetssårbarheter og kan forhindre løsepengevareangrep.
• Bruk antivirus- og antimalware-programvare: Disse programmene kan oppdage og blokkere løsepengevare før den kan infisere systemet ditt.
• Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker: Phishing-e-poster inneholder ofte skadelig programvare som kan infisere systemet ditt. Bekreft ektheten til e-posten og avsenderen før du åpner vedlegg eller klikker på lenker.
• Bruk sterke passord: Et sterkt, unikt passord for hver konto kan hindre hackere i å få tilgang til dataene dine hvis én konto blir kompromittert.
• Sikkerhetskopier dataene dine regelmessig: Sørg for å sikkerhetskopiere viktige filer regelmessig til en ekstern stasjon eller skybasert lagring. Dette kan hjelpe deg med å gjenopprette dataene dine hvis systemet ditt er infisert med løsepengeprogramvare.
• Bruk en VPN: Når du kobler til offentlig Wi-Fi, bruk et virtuelt privat nettverk (VPN) for å kryptere tilkoblingen din og forhindre hackere i å fange opp dataene dine.
• Implementer tilgangskontroller: Begrens tilgangen til sensitive data kun til de som trenger det. Dette kan minimere risikoen for uautorisert tilgang eller datatyveri.

Ved å følge disse tipsene kan du betydelig redusere risikoen for å bli offer for løsepengeprogramvare som Sus og beskytte dine verdifulle data.