Sato 勒索软件在三天内使赎金需求翻倍
在分析新的恶意软件样本时，我们的团队遇到了 Sato 勒索软件，它是 Djvu 家族的一员。 Sato 能够加密计算机上的文件并将“.sato”扩展名附加到文件名中。此外，勒索软件会生成名为“_readme.txt”的文本文件形式的勒索票据。需要注意的是，Sato 可能与 RedLine 或 Vidar 等信息窃取器一起分发。
举例说明 Sato 如何重命名文件，它将“1.jpg”的文件名更改为“1.jpg.sato”，将“2.png”更改为“2.png.sato”等。 Sato 创建的赎金票据包含付款和联系信息，敦促受害者在 72 小时内与攻击者联系，以 490 美元而不是 980 美元的折扣价获得解密工具。该说明强调，如果没有这些工具，就不可能恢复加密文件。
此外，赎金字条表明，受害者可以将一份加密文件发送给攻击者免费解密。 “_readme.txt”文件提供了两个电子邮件地址（support@freshmail.top 和 datarestorehelp@airmail.cc），受害者可以使用这些地址联系攻击者。
Sato赎金票据威胁要增加赎金
佐藤赎金全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-iN0WoEcmv0
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的系统免受像 Sato 这样的勒索软件的侵害？
为了保护您的系统免受像 Sato 这样的勒索软件的侵害，您可以采取以下步骤：
- 在您的系统上安装并维护最新的防病毒和反恶意软件。这将有助于检测和阻止任何已知或可疑的恶意软件，包括勒索软件。
- 使用最新的安全补丁和更新使您的操作系统和其他软件保持最新状态。这有助于关闭攻击者可以利用这些漏洞来访问您的系统的任何已知漏洞。
- 打开电子邮件附件时要小心，尤其是当它们来自未知发件人或包含可疑主题行时。勒索软件通常可以通过恶意电子邮件附件传播。
- 避免点击来自不受信任或可疑网站的链接或下载软件。此类网站上的恶意广告或下载链接可能导致勒索软件感染。
- 在外部硬盘驱动器或云存储上创建并定期更新重要文件和数据的备份。如果发生勒索软件攻击，您可以从备份中恢复文件。
- 使用信誉良好且可靠的广告拦截器，这有助于防止传播勒索软件的恶意广告攻击。
通过执行这些步骤，您可以显着降低 Sato 等勒索软件感染您的系统的风险，并避免成为勒索软件攻击的受害者。
