Dicas de computação

O que é Saturn ransomware

O Saturn é uma nova variante de ransomware que está ativamente distribuída agora. O Saturn tem seu próprio programa de afiliados, oferecendo a qualquer pessoa a possibilidade de criar uma conta, baixar sua própria versão do criptografador Saturn e distribuí-lo, ganhando participação nos lucros quando suas vítimas pagam o resgate. Por causa disso, o Saturn pode ser distribuído de muitas maneiras diferentes (e-mails de spam, pop-ups solicitando que os usuários baixem algo, ataques de força bruta RDP, etc.) e a quantidade de resgate pedido pode variar. Uma vez em um computador, o criptografador do Saturn criptografa os arquivos dos usuários e coloca o arquivo # DECRYPT_MY_FILES # .txt e # DECRYPT_MY_FILES # .html de resgate e o arquivo # KEY- [id do usuário] .KEY em todas as pastas onde os arquivos foram criptografados. Infelizmente, as pesquisas de segurança que estudaram o Saturn dizem que ele usa um método de criptografia seguro e os arquivos não podem ser descriptografados sem a chave de descriptografia. Ainda pode haver uma possibilidade mínima de recuperar arquivos gratuitamente se os criadores do Saturn liberarem chaves de descriptografia para todos no futuro (isso já aconteceu com várias variantes de ransomware antes) ou se seus servidores de comando e controle forem apreendidos pelas autoridades. Existem também formas de recuperação de arquivos que podem funcionar e recuperar pelo menos alguns arquivos criptografados. Você pode usar as instruções abaixo para remover o Saturn do seu computador e tentar recuperar arquivos criptografados. LEIA MAIS