Vad är S4b Ransomware?

I det ständigt föränderliga landskapet av cyberhot är ett av de senaste tilläggen till arsenalen med skadlig programvara ransomwaren S4b. Upptäckt av flitiga forskare under en undersökning av nya inlämningar av skadlig programvara på VirusTotal-webbplatsen, har S4b identifierats som en medlem av den ökända Phobos ransomware-familjen. Detta olycksbådande program fungerar med ett unikt syfte: att kryptera dina data och kräva en rejäl lösensumma för dess säkra dekryptering.

Vad gör S4b Ransomware med din dator?

När den släpptes lös på en testmaskin visade S4b sina hänsynslösa kapaciteter. Det krypterade systematiskt filer och lämnade efter sig ett digitalt spår av kaos. Ursprungliga filnamn bifogades med tvång med en unik identifieringskod, de illvilliga cyberbrottslingarnas e-postadress och ett hotfullt ".s4b"-tillägg. Till exempel skulle en en gång oskyldig fil med namnet "1.jpg" förvandlas till det olycksbådande "1.jpg.id[9ECFA84E-3449].[ submarine@cyberfear.com ].s4b."

Men mardrömmen slutar inte där. När krypteringsprocessen är klar, missar S4b inte möjligheten att håna sina offer. Den distribuerar lösensedlar i två former: ett iögonfallande popup-fönster ("info.hta") och en kylig textfil ("info.txt"). Dessa anteckningar tjänar som de olycksbådande förebådarna av offrets situation och informerar dem om att deras värdefulla filer nu är inlåsta bakom en ogenomtränglig digital fästning.

I ett hjärtskärande meddelande uppmanar textfilen offret att ta kontakt med förövarna för den enda chansen att få tillbaka deras omhuldade data. Popup-meddelandet går längre och klargör att denna svårfångade räddning beror på en sak - betalningen av en lösen, om än ett ospecificerat belopp, levererat exklusivt i kryptovalutaområdet Bitcoin.

S4b Ransomware lösensumma

Som en förvrängd försäkran ger cyberbrottslingarna offret ett oroande förslag - möjligheten att testa vattnet genom att skicka upp till fem av deras lidandefiler. Det finns dock många varningar. Dessa testfiler kan inte komprimeras eller överstiga en blygsam storlek på 4 MB, och de får inte innehålla någon väsentlig eller värdefull information, såsom databaser, säkerhetskopior eller skrymmande Excel-kalkylblad.

Meddelandet avslutas med en dyster varning. Om du ändrar de låsta filerna eller försöker rädda dem med dekrypteringsverktyg från tredje part kan det leda till att de blir permanent otillgängliga. Att söka extern hjälp är inte bara avskräckt utan innebär också en betydande risk att öka sin ekonomiska förlust.

Lösenbeloppet lyder så här:

Alla dina filer har krypterats!

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss på e-posten submarine@cyberfear.com
Skriv detta ID i rubriken på ditt meddelande -
Om du inte svarar inom 24 timmar skriv till oss på denna e-post:submarine2@cyberfear.com
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi verktyget som kommer att dekryptera alla dina filer.

Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 5 filer för gratis dekryptering. Den totala storleken på filer måste vara mindre än 4 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Tyvärr är den hårda verkligheten att, baserat på omfattande forskning om ransomware-infektioner, är chanserna för dekryptering utan förövarnas ingripande små till ingen. Sällsynta undantag kan finnas, vanligtvis i fall av fula implementeringar av ransomware, men att sätta sitt hopp till detta är en farlig strävan.

I ljuset av dessa bistra omständigheter dyker det upp ett rungande råd – att betala lösensumman bör vara den absolut sista utvägen. Det misslyckas inte bara med att garantera dataåterställning, utan det vidmakthåller också cykeln av illegala aktiviteter genom att ekonomiskt stödja de illvilliga aktörerna.

För att skydda ditt digitala liv mot S4b och dess liknande är det absolut nödvändigt att eliminera ransomware från ditt operativsystem. Detta är dock en bitterljuv seger eftersom borttagning inte magiskt återställer dina komprometterade filer. Din enda räddning ligger i att ha omfattande säkerhetskopior lagrade på flera säkra platser, såsom fjärrservrar och frånkopplade lagringsenheter.