Sapp Ransomware is een nieuwe Djvu-kloon

Sapp is een type ransomware dat AES- of RSA-coderingsalgoritmen gebruikt om uw bestanden te vergrendelen. De ransomware behoort tot de Djvu-klonenfamilie.

Het voegt de extensie ".sapp" toe aan het einde van elk bestand, waardoor het onmogelijk wordt om ze te openen. De enige manier om deze bestanden te ontgrendelen is door een losgeld van $ 980 in Bitcoins te betalen. Dit bericht wordt meestal achtergelaten op het bureaublad of in een map met versleutelde bestanden, om de gebruiker op de hoogte te stellen van zijn problemen en een oplossing te bieden. Om te voorkomen dat Sapp uw systeem infiltreert, zijn er bepaalde scanners die dit kunnen omzeilen. Decodering is de enige manier om weer toegang te krijgen tot uw gegevens zodra deze zijn vergrendeld door de Sapp-ransomware.

Het is belangrijk op te merken dat het betalen van het losgeld geen garantie is dat uw bestanden worden gedecodeerd. In sommige gevallen sturen de aanvallers u mogelijk de decoderingssleutel niet of sturen ze u een beschadigde versie ervan. Het is ook mogelijk voor hen om aanvullende betalingen te eisen nadat de eerste is gedaan. Daarom is het het beste om geen losgeld te betalen en in plaats daarvan andere oplossingen te zoeken, zoals software voor gegevensherstel.

Het losgeldbriefje van Sapp

De volledige tekst van de losgeldbrief die door Sapp wordt gebruikt luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.cc

Reserveer e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.ch

Ons Telegram-account:
@datarestore

Uw persoonlijke ID:

Hoe kunt u uw systeem beschermen tegen ransomware zoals Sapp?

1. Installeer antivirussoftware op uw computer en werk deze regelmatig bij om schadelijke programma's te detecteren en te blokkeren.
2. Vermijd het klikken op verdachte links of het downloaden van bijlagen van onbekende bronnen.
3. Maak regelmatig een back-up van uw gegevens op een externe harde schijf of cloudopslagservice, zodat u deze indien nodig kunt herstellen.
4. Schakel macro's in Microsoft Office-toepassingen uit, aangezien deze kunnen worden gebruikt om schadelijke code uit te voeren.
5. Houd uw besturingssysteem en software up-to-date met de nieuwste beveiligingspatches en -updates.
6. Gebruik een firewall om uw netwerk te beschermen tegen inkomende verbindingen die kwaadaardig van aard kunnen zijn.
7. Pas op voor phishing-e-mails die mogelijk ransomware-payloads bevatten en open geen bijlagen of klik niet op koppelingen in deze e-mails zonder eerst de authenticiteit ervan te verifiëren.

Waarom is het meestal onmogelijk om door ransomware versleutelde bestanden te herstellen?

Het is meestal onmogelijk om door ransomware versleutelde bestanden te herstellen, omdat de gebruikte versleutelingsalgoritmen extreem sterk zijn en niet kunnen worden verbroken zonder de ontsleutelingssleutel. De aanvallers die de ransomware hebben gemaakt, eisen meestal losgeld in ruil voor de decoderingssleutel, waardoor het moeilijk of onmogelijk wordt om de gegevens te herstellen zonder te betalen.