O que é o Ssaw Ransomware?
Nossos pesquisadores encontraram o ransomware Ssaw ao analisar novos envios para bancos de dados de ameaças online. Ransomware é um software mal-intencionado infame usado para criptografar dados e exigir um pagamento para descriptografá-los. Depois de executar uma amostra em nossa máquina de teste, os arquivos foram criptografados com uma extensão ".ssaw" adicionada a seus nomes de arquivo como "1.jpg.ssaw". O papel de parede da área de trabalho também foi alterado, junto com um arquivo de texto intitulado "как расшифровать файлы.txt", que incluía a mesma nota de resgate em russo do papel de parede - referenciando a franquia do filme Saw dizendo "Eu quero jogar um jogo". Deve-se enfatizar que este ransomware não tem nenhum vínculo com esses filmes ou pessoas ou entidades relacionadas.
A mensagem afirmava que a única maneira de recuperar os dados criptografados é obter a chave de descriptografia, mas qualquer tentativa de remover o malware resultaria em perda permanente de dados, dados roubados sendo vendidos on-line e queimando o BIOS da placa-mãe. As vítimas têm sete horas antes que as informações de contato sejam removidas das notas e a comunicação com os invasores se torne impossível.
A nota de resgate Ssaw está escrita em russo
O texto completo usado na nota de resgate Ssaw é o seguinte:
Давай поиграем в игру……
Ваши все файлы были зашифрованы приватным ключом на сервере TOR.
Единственный способ вернуть все файлы это выпросить секретный файл с ключом.
При попытке избавиться от вируса = все ваши данные будут удалены и проданы на чёрный маркет. Материнская плата сгорит.Данные которые заблокированы: Фотографии, видео, документы, пароли и логины.
БИОС ЗАБЛОКИРОВАН
ДАННЫЕ ЗАШИФРОВАНЫ
Удачи.
Tamanho da tela: 7 horas.
Por que não é uma boa ideia pagar resgate a hackers?
Pagar resgate a hackers não é uma boa ideia por vários motivos. Primeiro, não há garantia de que os hackers realmente fornecerão a chave de descriptografia para desbloquear seus dados. Os hackers podem pegar seu dinheiro e não conseguir entregar a chave prometida, deixando você sem sorte e ainda incapaz de acessar seus arquivos. Além disso, enviar recursos financeiros para criminosos pode incentivá-los a continuar suas atividades maliciosas, pois sabem que podem lucrar com isso. Finalmente, pagar resgates também pode ser ilegal em algumas áreas, dependendo das leis aplicáveis. Em conclusão, pagar resgate a hackers deve ser evitado devido ao seu resultado incerto e possíveis repercussões legais.
