.SAGE Extensión de archivo

Un archivo con la extensión .sage ha sido renombrado y cifrado por el ransomware Sage o Sage 2.0 ransomware. Podría ser una imagen, un video, un documento u otro tipo de archivo cifrado. Como el archivo está cifrado, no puedes abrirlo. La extensión .sage se agrega a la extensión normal del archivo, lo que produce una extensión como .docx.sage.

En diciembre de 2016, los usuarios comenzaron a informar de la existencia del ransomware Sage. En enero de 2017, una nueva variante de Sage, llamada Sage 2.0, comenzó a infectar los equipos de los usuarios.

Ambas versiones de Sage cifran un conjunto específico de archivos del usuario, incluidos documentos, imágenes, videos y bases de datos. Luego, el ransomware agrega la extensión .sage a todos los archivos cifrados, elimina las copias instantáneas de volumen de Windows del usuario (para evitar que los usuarios recuperen sus archivos mediante una restauración del sistema) y muestra una nota de rescate. Sage también agrega el texto de la nota de rescate al fondo de escritorio de Windows del usuario. (FileInfo recomienda que nunca pagues un rescate para descifrar tus archivos.)

¿Cómo se infectó mi equipo con el ransomware Sage?

El ransomware Sage se distribuye con mayor frecuencia mediante correos electrónicos de spam que no contienen asunto, pero sí contienen un archivo adjunto .ZIP. Este archivo adjunto contiene otro archivo ZIP, que a su vez contiene un archivo .JS, .DOC o .DOCX. Si abres el archivo JS, DOC o DOCX y ejecutas el script o la macro que contiene, Sage infecta tu equipo.

Actualmente, no existe ninguna forma de descifrar los archivos SAGE ni de restaurarlos a su estado original. La mejor opción para recuperar tus archivos (y eliminar el ransomware Sage de tu equipo) es restaurar tus datos desde una copia de seguridad creada antes de que tu PC se infectara con el ransomware Sage. (Como Sage intenta eliminar los datos de copia de seguridad de tu PC, es posible que tengas que restaurarlos desde una copia de seguridad almacenada en un disco duro externo o en un servidor en la nube.)