.SAGE Extension de fichier

Un fichier portant l’extension .sage a été renommé et chiffré par le rançongiciel Sage ou Sage 2.0. Il peut s’agir d’une image, d’une vidéo, d’un document ou d’un autre type de fichier chiffré. Comme le fichier est chiffré, vous ne pouvez pas l’ouvrir. L’extension .sage est ajoutée à l’extension normale du fichier, ce qui produit une extension telle que .docx.sage.

En décembre 2016, des utilisateurs ont commencé à signaler l’existence du rançongiciel Sage. En janvier 2017, une nouvelle variante de Sage, nommée Sage 2.0, a commencé à infecter les ordinateurs des utilisateurs.

Les deux versions de Sage chiffrent un ensemble ciblé de fichiers de l’utilisateur, notamment des documents, des images, des vidéos et des bases de données. Le rançongiciel ajoute ensuite l’extension .sage à tous les fichiers chiffrés, supprime les copies fantômes des volumes Windows de l’utilisateur (pour empêcher les utilisateurs de récupérer leurs fichiers à l’aide d’une restauration du système) et affiche une demande de rançon. Sage ajoute également le texte de la demande de rançon à l’arrière-plan du bureau Windows de l’utilisateur. (FileInfo vous recommande de ne jamais payer de rançon pour déchiffrer vos fichiers.)

Comment mon ordinateur a-t-il été infecté par le rançongiciel Sage ?

Le rançongiciel Sage est le plus souvent distribué par des e-mails de spam qui ne contiennent pas d’objet, mais qui comportent une pièce jointe .ZIP. Cette pièce jointe contient un autre fichier ZIP, qui contient à son tour un fichier .JS, .DOC ou .DOCX. Si vous ouvrez le fichier JS, DOC ou DOCX et exécutez le script ou la macro qu’il contient, Sage infecte votre ordinateur.

Actuellement, il n’existe aucun moyen de déchiffrer les fichiers SAGE ou de les restaurer à leur état d’origine. La meilleure option pour récupérer vos fichiers (et supprimer le rançongiciel Sage de votre ordinateur) consiste à restaurer vos données à partir d’une sauvegarde créée avant que votre PC ne soit infecté par le rançongiciel Sage. (Comme Sage tente de supprimer les données de sauvegarde de votre PC, vous devrez peut-être effectuer la restauration à partir d’une sauvegarde stockée sur un disque dur externe ou un serveur cloud.)