.SAGE Bestandsextensie

Een bestand met de extensie .sage is hernoemd en versleuteld door Sage of Sage 2.0-ransomware. Het kan een versleutelde afbeelding, video, document of ander type bestand zijn. Omdat het bestand versleuteld is, kun je het niet openen. De extensie .sage wordt toegevoegd aan de normale extensie van het bestand, waardoor een extensie zoals .docx.sage ontstaat.

In december 2016 begonnen gebruikers het bestaan van Sage-ransomware te melden. In januari 2017 begon een nieuwe variant van Sage, genaamd Sage 2.0, computers van gebruikers te infecteren.

Beide versies van Sage versleutelen een specifieke verzameling bestanden van een gebruiker, waaronder documenten, afbeeldingen, video's en databases. De ransomware voegt vervolgens de extensie .sage toe aan alle versleutelde bestanden, verwijdert de Windows Shadow Volume Copies van de gebruiker (om te voorkomen dat gebruikers hun bestanden herstellen met behulp van Systeemherstel) en toont een losgeldbericht. Sage voegt de tekst van het losgeldbericht ook toe aan de Windows-bureaubladachtergrond van de gebruiker. (FileInfo raadt je aan nooit losgeld te betalen om je bestanden te ontsleutelen.)

Hoe is mijn computer geïnfecteerd geraakt met Sage-ransomware?

Sage-ransomware wordt meestal verspreid via spamberichten die geen onderwerp bevatten, maar wel een .ZIP-bijlage. Deze bijlage bevat een ander ZIP-bestand, dat op zijn beurt een .JS-, .DOC- of .DOCX-bestand bevat. Als je het JS-, DOC- of DOCX-bestand opent en het script of de macro uitvoert die het bevat, infecteert Sage je computer.

Momenteel is er geen manier om SAGE-bestanden te ontsleutelen of ze naar hun oorspronkelijke staat te herstellen. De beste optie om je bestanden terug te krijgen (en Sage-ransomware van je computer te verwijderen) is je gegevens te herstellen vanaf een back-up die is gemaakt voordat je pc met Sage-ransomware werd geïnfecteerd. (Omdat Sage probeert de back-upgegevens op je pc te verwijderen, moet je mogelijk herstellen vanaf een back-up die op een externe harde schijf of cloudserver is opgeslagen.)