.SAGE 파일 확장자

.sage 확장자를 가진 파일은 Sage 또는 Sage 2.0 랜섬웨어에 의해 이름이 변경되고 암호화되었습니다. 암호화된 이미지, 동영상, 문서 또는 다른 유형의 파일일 수 있습니다. 파일이 암호화되었기 때문에 열 수 없습니다. .sage 확장자는 파일의 원래 확장자 뒤에 추가되어 .docx.sage와 같은 확장자가 만들어집니다.

2016년 12월, 사용자들은 Sage 랜섬웨어의 존재를 신고하기 시작했습니다. 2017년 1월에는 Sage 2.0이라는 새로운 Sage 변종이 사용자 컴퓨터를 감염시키기 시작했습니다.

Sage의 두 버전 모두 문서, 이미지, 동영상, 데이터베이스를 포함하여 사용자의 특정 파일을 암호화합니다. 그런 다음 랜섬웨어는 암호화된 모든 파일에 .sage 확장자를 추가하고, 사용자가 시스템 복원을 사용하여 파일을 복구하지 못하도록 사용자의 Windows 볼륨 섀도 복사본을 삭제한 후 몸값을 요구하는 메시지를 표시합니다. Sage는 또한 사용자의 Windows 바탕 화면 배경에 몸값 요구 메시지의 텍스트를 추가합니다. (FileInfo는 파일을 복호화하기 위해 절대 몸값을 지불하지 말 것을 권장합니다.)

Sage 랜섬웨어에 의해 내 컴퓨터가 어떻게 감염되었나요?

Sage 랜섬웨어는 제목은 없지만 .ZIP 첨부 파일이 있는 스팸 이메일을 통해 가장 자주 유포됩니다. 이 첨부 파일에는 또 다른 ZIP 파일이 들어 있으며, 이 ZIP 파일에는 다시 .JS, .DOC 또는 .DOCX 파일이 들어 있습니다. JS, DOC 또는 DOCX 파일을 열고 그 안에 포함된 스크립트나 매크로를 실행하면 Sage가 컴퓨터를 감염시킵니다.

현재 SAGE 파일을 복호화하거나 원래 상태로 복원할 방법은 없습니다. 파일을 되찾고 컴퓨터에서 Sage 랜섬웨어를 제거하는 가장 좋은 방법은 PC가 Sage 랜섬웨어에 감염되기 전에 만든 백업에서 데이터를 복원하는 것입니다. (Sage는 PC의 백업 데이터를 삭제하려고 하므로 외장 하드 드라이브나 클라우드 서버에 저장된 백업에서 복원해야 할 수도 있습니다.)