Αφαίρεση ιού Sage 2.0 (Ενημερωμένο Εγχειρίδιο Οδηγιών) - Συμπ. Οδηγίες Ανάκτησης

Τι είναι το Ιός Sage 2.0 ransomware?

Τα επικίνδυνα χαρακτηριστικά του ιού Sage 2.0 ransomware:

Ο ιός Sage 2.0 virus είναι 'απόγονος' του επικίνδυνου ιού Sage ransomware virus , ο οποίος με τη σειρά του ξεπήδησε μέσα από την κακόφημη οικογένεια επικίνδυνων ιών CryLocker virus. Ό,τι ισχύει για τους περισσότερους ιούς ransomware , ισχύει και για τον ιό Sage malware. Το πλέον επικίνδυνο και καταστροφικό χαρακτηριστικό του είναι η δυνατότητα προηγμένης κρυπτογράφησης των αρχείων που βρίσκονται αποθηκευμένα στο σύστημα-στόχο. Η κρυπτογράφηση των αρχείων γίνεται παρασκηνιακά, και ουσιαστικά ο χρήστης-θύμα το αντιλαμβάνεται πολύ αργά, δλδ. μόλις ο ιός ολοκληρώσει τη διαδικασία κρυπτογραφήσεων και τον ενημερώσει ότι το σύστημα του υπολογιστή του έχει μολυνθεί και όλα τα αρχεία του έχουν κρυπτογραφηθεί!

Όπως αναφέραμε στην αρχή, η κρυπτογράφηση των αρχείων είναι προηγμένη, καθώς ο ιός χρησιμοποιεί προηγμένο, στρατιωτικών προδιαγραφών, αλγόριθμο κρυπτογραφήσεων (encryption algorithm). Αν και ακόμα ερευνάται ο ιός και δεν έχουμε φτάσει σε 100% ασφαλή συμπεράσματα, ωστόσο μπορούμε να πούμε με βεβαιότητα ότι σε αντίθεση με την πλειοψηφία των ιών ransomware, ο συγκεκριμένος ιός δε χρησιμοποιεί τον αλγόριθμο κρυπτογραφήσεων, AES.

Με το καιρό, οι ειδικοί σε θέματα διαδικτυακής ασφάλειας συστημάτων καταφέρνουν και 'σπάνε' τις κρυπτογραφήσεις των ιών ransomware, βρίσκοντας κάποια κενά / τρωτά σημεία στο source code . Δυστυχώς, προς το παρόν τουλάχιστον, ο ιός Sage δεν έχει ακόμα αποκρυπτογραφηθεί και το πιθανότερο είναι να περάσει αρκετός καιρός έως ότου κυκλοφορήσει αξιόπιστο εργαλείο αποκρυπτογράφησης (decryption tool).

Φυσικά, στην περίπτωση που ο υπολογιστής σου μολυνθεί από το συγκεκριμένο ιό, δε μπορείς απλά να τον έχεις να 'αλωνίζει' έως ότου κυκλοφορήσει το εργαλείο αποκρυπτογράφησης. Θα πρέπει να τονίσουμε ότι ο ιός έχει τη δυνατότητα, αλλά και τη τάση, να εξαπλώνει τον κακόβουλο κωδικό του και να συνεχίζει να κρυπτογραφεί και όσα νέα αρχεία αποθηκεύονται στο μολυσμένο σύστημα ή ακόμα και να μολύνει εξωτερικές μονάδες αποθήκευσης που συνδέεονται με το μολυσμένο σύστημα. Με το τρόπο αυτό μπορεί να εξαπλώνεται περαιτέρω και να κρυπτογραφεί και τα εκεί αποθηκευμένα αρχεία!

Για όλα τα παραπάνω, είναι άκρως σημαντική η άμεση και ολοκληρωτική αφαίρεση του ιού Sage 2.0. Λόγω της περιπλοκότητας και της προηγμένης φύσης του, το προτιμότερο είναι να μη γίνει καν προσπάθεια χειροκίνητης αφαίρεσης. Αντιθέτως συνιστούμε την αυτόματη μέθοδο αφαίρεσης, δλδ. με τη χρήση ενός πλήρως ενημερωμένου και αξιόπιστου λογισμικού ασφαλείας anti-malware, όπως πχ. το εξαίρετο και πολυδοκιμασμένο FortectIntego.

Όσον αφορά το ίδιο το πρόγραμμα, τα χαρακτηριστικά του είναι παρόμοια με αυτά που έχουν οι περισσότεροι προηγμένοι ιοί ransomware ανά τον κόσμο. Ωστόσο, ο ιός Sage 2.0 δεν είναι ένα τυπικό κρυπτο-παράσιτο (crypto-parasite). Για την ενεργοποίηση της λήψης του ιού χρησιμοποιείται Word macros script. Την ίδια τεχνική διείσδυσης χρησιμοποιούσαν και οι πλέον επικίνδυνοι ιοί ransomware Locky και Cerber τα προηγούμενα χρόνια. Αν και πολλοί θεωρούν αυτή την μέθοδο διείσδυσης ξεπερασμένη, ωστόσο θα πρέπει να σημειωθεί ότι παραμένει πολύ αποτελεσματική και συνεχίζει πλήθος χρηστών να πέφτει θύμα και εν τέλει να κατεβάζει και να ανοίγει τα μολυσμένα Word αρχεία, παρά τις προειδοποιήσεις.

Αναλυτικότερα, ο ιός Sage 2.0 malware εξαπλώνεται διαδικτυακά μέσω email spams που εμπεριέχουν κακόβουλες email επισυνάψεις EMAIL_[τυχαία σειρά αριθμών]_παραλήπτης.zip. Όλα αυτά τα spam μηνύματα αποστέλλονται ως εξαιρετικά σημαντικά. Η κακόβουλη .zip επισύναψη συνήθως εμπεριέχει είτε JavaScript αρχείο ή Word έγγραφο. Και τα δυο εμπεριέχουν κακόβουλο κωδικό ο οποίος ενεργοποιεί την λήψη του ιού ransomware, χρησιμοποιώντας τη διαδικτυακή σύνδεση του χρήστη, από απομακρυσμένο server των hackers. Θα πρέπει να σημειωθεί ότι οι κακόβουλες email επισυνάψεις που εμπεριέχουν Word έγγραφα, συνήθως ζητούν από τον χρήστη-θύμα να ενεργοποιήσει τα Macros. Προσοχή! Μείνε μακριά απ' αυτά τα αρχεία! Διαφορετικά, εκθέτεις σε πολύ σοβαρό κίνδυνο την ασφάλεια του συστήματος του υπολογιστή σου και των εκεί αποθηκευμένων αρχείων και προγραμμάτων!

Κάτι ακόμα πολύ σημαντικό. Ολοένα και αυξάνει ο αριθμός των χρηστών που αναφέρουν ότι ο συγκεκριμένος ιός ransomware δεν άρχισε άμεσα τις κρυπτογραφήσεις. Κατόπιν ερευνών και δοκιμών, φτάσαμε στο συμπέρασμα ότι είναι πολύ πιθανό να διεισδύσει στο σύστημα-στόχο και να παραμείνει αδρανής και κρυμμένος για αρκετό χρονικό διάστημα. Κατόπιν, αυτο-αντιγράφεται και μεταφέρεται σε διαφορετικό φάκελο : – C:\Users\[username]\AppData\Roaming. Ο ιός αποθηκεύει την κόπια του Sage 2.0 με όνομα αποτελούμενο από 8 τυχαίους χαρακτήρες και κατόπιν ενεργοποιείται. Μόλις γίνει η ενεργοποίηση, εμφανίζεται το ενημερωτικό μήνυμα στο User Account Control. Στην περίπτωση που ο χρήστης κάνει το λάθος να επιτρέψει στο πρόγραμα να προβεί σε αλλαγές στο σύστημα του υπολογιστή, τότε αυτό προβαίνει άμεσα σε σάρωση συστήματος για εντοπισμό αρχείων που έχουν επεκτάσεις τις οποίες έχει προγραμματιστεί ο ιός να στοχεύει. Μόλις ολοκληρωθεί η σάρωση, ξεκινάει άμεσα η κρυπτογράφηση αυτών των αρχείων!

Κατά τη διαδικασία κρυπτογράφησης, ο ιός προσθέτει .sage επέκταση σε κάθε αρχείο που κρυπτογραφεί. Μόλις ολοκληρωθεί η κρυπτογράφηση, εμφανίζει στο desktop μήνυμα λύτρων ! Recovery_ .html. To .html έγγραφο εξηγεί στον χρήστη-θύμα ότι τα αρχεία του έχουν κρυπτογραφηθεί και του εμφανίζει link προς προσωπικό site πληρωμής λύτρων. Εκεί, ο χρήστης πληροφορείται ότι μπορεί να ανακτήσει και πάλι πρόσβαση στα κρυπτογραφημένα αρχεία του αφού πρώτα πληρώσει ως λύτρα $2000 και αυστηρά εντός 7 ημερών. Μάλιστα, ζητείται τα λύτρα να πληρωθούν σε Bitcoin wallet account . Διαφορετικά, το ποσόν θα διπλασιαστεί!

Δυστυχώς, διαπιστώσαμε ότι ο ιός διαγράφει όλα τα Volume Shadow Copies, οπότε αυτή η μέθοδος ανάκτησης δεδομένων δεν είναι δυνατή.

Προσοχή! Αν βρεθείς σε αυτή τη δύσκολη θέση, τότε μην κάνεις το λάθος να πληρώσεις τα λύτρα. Υπάρχουν πολλοί λόγοι για αυτό. Πρώτα απ' όλα δεν είναι σίγουρο ότι οι hackers θα τηρήσουν τον λόγο τους μετά την πληρωμή των λύτρων. Μη ξεχνάς ότι πρόκειται για απατεώνες κυβερνο-εγκληματίες που κερδοσκοπούν εις βάρος ανυποψίαστων χρηστών. Οπότε, πως μπορείς να εμπιστευτείς έναν απατεώνα ότι θα τηρήσει τον λόγο του? Επίσης, με την πληρωμή των λύτρων στηρίζεις οικονομικά το κυβερνο-έγκλημα και δίνεις σοβαρό οικονομικό κίνητρο σε αυτούς τους απατεώνες να συνεχίζουν ακάθεκτοι το έργο τους. Ακόμα, μη ξεχνάς ότι οι οικονομικές συναλλαγές με κυβερνο-εγκληματίες είναι ιδιαιτέρως επικίνδυνες. Κινδυνεύεις να αποκτήσουν πρόσβαση σε ευαίσθητα προσωπικά σου δεδομένα, όπως πχ. στοιχεία τραπεζικών λογαριασμών και καρτών, με ό,τι αρνητικό αυτό συνεπάγεται! Επομένως, η πληρωμή των λύτρων δεν αποτελεί σοφή επιλογή!

Το καλύτερο που μπορείς να κάνεις σε αυτή την περίπτωση είναι να προβείς άμεσα σε ολοκληρωτική αφαίρεση του ιού Sage 2.0 ransomware και όλων των βοηθητικών αρχείων του. Αν πρόλαβες να κάνεις backup τα αρχεία σου πριν την επίθεση του ιού, τότε, μόλις καθαρίσεις πλήρως το σύστημα, μπορείς να τα επαναφέρεις. Αν δεν έκανες backup, τότε το καλύτερο που μπορείς να κάνεις είναι να συμβιβαστείς με την απώλεια όλων των κρυπτογραφημένων αρχείων με κακόβουλες .sage επεκτάσεις.

Για την εύκολη, γρήγορη, και ολοκληρωτική αφαίρεση του ιού Sage 2.0 ransomware, συνιστούμε την αυτόματη αφαίρεση. Από την άλλη, αν επιθυμείς να δοκιμάσεις τη τύχη σου επιλέγοντας την χειροκίνητη αφαίρεση αυτού του ιού, τότε είναι πολύ σημαντικό να ακολουθήσεις πολύ προσεκτικά και βήμα προς βήμα τις οδηγίες χειροκίνητης αφαίρεσης του ιού Sage 2.0 ransomware που ετοίμασε η ομάδα των ειδικών μας στο τέλος αυτού του άρθρου.

Πώς καταφέρνει και διεισδύει σε συστήματα υπολογιστών ο συγκεκριμένος ιός ransomware?

Σε γενικές γραμμές, ο ιός Sage 2.0 δε διαφέρει σημαντικά από την πλειοψηφία των ιών ransomware. Απ' όσα γνωρίζουμε έως τώρα, ο ιός εξαπλώνεται διαδικτυακά κυρίως μέσω κακόβουλων επισυνάψεων που εμπεριέχονται σε spam emails, αλλά και μέσω παραπλανητικών διαφημίσεων όπου παρουσιάζεται ως δήθεν ενημέρωση κάποιου σημαντικού προγράμματος ή ως δήθεν software installer.

Επομένως, αυτό που κάνει τη διαδικτυακή εξάπλωση του ιού Sage 2.0 τόσο αποτελεσματική είναι ουσιαστικά η αδιαφορία και η έλλειψη προσοχής εκ μέρους των χρηστών όταν περιηγούνται στο διαδίκτυο, όταν κατεβάζουν αρχεία και προγράμματα, ή όταν δεν έχουν εγκαταστημένο στο σύστημα του υπολογιστή τους τουλάχιστον ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας. Για να ελαχιστοποιήσεις λοιπόν τις πιθανότητες να βρεθείς στη δύσκολη θέση να δεις κάποια μέρα το σύστημα του υπολογιστή σου μολυσμένο με διαφόρων ειδών ανεπιθύμητα ή ακόμα και κακόβουλα προγράμματα κι αρχεία, θα πρέπει να βρίσκεσαι σε επαγρύπνηση συνεχώς. Τέλος, εκτός από την εγκατάσταση ενός λογισμικού ασφαλείας, είναι επίσης πολύ σημαντικό να κάνεις τακτικά backup τ' αρχεία σου, τα σημαντικότερα τουλάχιστον.

Τρόποι ολοκληρωτικής αφαίρεσης του ιού Sage 2.0

Ο ιός Sage 2.0 virus ακολουθεί την ίδια στρατηγική με όλους τους ιούς ransomware, τους περισσότερους τουλάχιστον — κάνει ό,τι είναι δυνατόν για να παραμείνει το μεγαλύτερο δυνατό διάστημα στα συστήματα-στόχους. Επιπρόσθετα, ο ιός μπορεί να μπλοκάρει την εγκατάσταση ή λειτουργία του anti-virus και με το τρόπο αυτό να μπλοκάρει τον εντοπισμό και την αφαίρεσή του.

Στο τέλος του άρθρου, η ομάδα των ειδικών μας δημιούργησε μια λίστα με πολύ χρήσιμες συμβουλές για την ορθότερη αντιμετώπιση του ιού Sage 2.0. Είναι πολύ σημαντικό να ακολουθήσεις πολύ προσεκτικά και βήμα προς βήμα τις οδηγίες ώστε να επιτευχθεί χωρίς πρόβλημα η ολοκληρωτική αφαίρεση του ιού Sage 2.0 ransomware.