Sato Ransomware dobra demanda de resgate em três dias

Ao analisar novas amostras de malware, nossa equipe encontrou Sato ransomware, que é um membro da família Djvu. O Sato é capaz de criptografar arquivos em um computador e anexar a extensão ".sato" aos seus nomes de arquivo. Além disso, o ransomware gera uma nota de resgate na forma de um arquivo de texto chamado "_readme.txt". É importante observar que o Sato pode ser distribuído junto com ladrões de informações, como RedLine ou Vidar.

Para dar um exemplo de como o Sato renomeia arquivos, ele muda o nome do arquivo de "1.jpg" para "1.jpg.sato" e "2.png" para "2.png.sato", entre outros. A nota de resgate criada por Sato contém informações de pagamento e contato, pedindo às vítimas que entrem em contato com os invasores em 72 horas para obter as ferramentas de descriptografia a uma taxa reduzida de US$ 490, em vez de US$ 980. A nota enfatiza que a restauração de arquivos criptografados é impossível sem essas ferramentas.

Além disso, a nota de resgate indica que as vítimas podem enviar um arquivo criptografado aos invasores para descriptografia gratuita. O arquivo "_readme.txt" fornece dois endereços de e-mail (support@freshmail.top e datarestorehelp@airmail.cc) que as vítimas podem usar para entrar em contato com os invasores.

Nota de resgate de Sato ameaça aumentar o resgate

O texto completo da nota de resgate de Sato é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-iN0WoEcmv0
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identidade pessoal:

Como você pode proteger seu sistema de ransomware como o Sato?

Para proteger seu sistema de ransomware como o Sato, aqui estão algumas etapas que você pode seguir:

• Instale e mantenha software antivírus e antimalware atualizado em seu sistema. Isso ajudará a detectar e bloquear qualquer malware conhecido ou suspeito, incluindo ransomware.
• Mantenha seu sistema operacional e outros softwares atualizados com os patches e atualizações de segurança mais recentes. Isso ajuda a fechar quaisquer vulnerabilidades conhecidas que os invasores possam explorar para obter acesso ao seu sistema.
• Seja cauteloso ao abrir anexos de e-mail, especialmente se forem de remetentes desconhecidos ou contiverem linhas de assunto suspeitas. O ransomware geralmente pode se espalhar por meio de anexos de e-mail maliciosos.
• Evite clicar em links ou baixar software de sites não confiáveis ou suspeitos. Anúncios maliciosos ou links de download nesses sites podem levar a infecções por ransomware.
• Crie e atualize regularmente backups de seus arquivos e dados importantes em um disco rígido externo ou armazenamento em nuvem. No caso de um ataque de ransomware, você pode restaurar seus arquivos a partir dos backups.
• Use um bloqueador de anúncios respeitável e confiável, que pode ajudar a prevenir ataques de malvertising que espalham ransomware.

Seguindo essas etapas, você pode reduzir significativamente o risco de ransomware como o Sato infectar seu sistema e evitar ser vítima de ataques de ransomware.