Script Ransomware

يُصنف البرنامج النصي على أنه تهديد لبرامج الفدية يستخدمه مجرمو الإنترنت لتشفير البيانات وابتزاز ضحاياها مقابل أداة فك تشفير. يعمل Script Ransomware عن طريق إلحاق الامتداد ".Script" بأسماء الملفات ، وتغيير خلفية سطح المكتب ، وإنشاء ملف ملاحظة فدية يسمى "read_it.txt." على سبيل المثال ، سيتم تغيير "1.png" إلى "1.png.Script و" 2.pdf "إلى" 2.pdf.Script "وهكذا. كشفت الأبحاث أن Script جزء من عائلة Chaos Ransomare ، مما يجعلها مهددة بشكل خاص ويصعب إزالتها من نظام مصاب.

مطالب Script Ransomware بالتفصيل

يترك Script Ransomware الضحايا مع ملاحظة فدية غريبة إلى حد ما تطالبهم بالاتصال بـ "@ r.sgfs" على Telegram لفك التشفير. لم يتم ذكر أي تفاصيل أخرى ، والتي يمكن أن تكون مؤشرا على أن المهاجمين وراء التهديد قد يكونون عديمي الخبرة. يعد اختيار استخدام Instagram كقناة اتصال خيارًا غير شائع للغاية ، حيث يمكن بسهولة مراقبته من قبل وكالات إنفاذ القانون. إذا طُلب ذلك ، قد يقدم Instagram معلومات حول المهاجم إلى الشرطة. بشكل عام ، يجب على ضحايا هجمات برامج الفدية محاولة تجنب دفع مجرمي الإنترنت. لا يضمن القيام بذلك استعادة جميع البيانات المتأثرة ، ناهيك عن إمكانية استخدام الأموال من قبل المتسللين لتمويل عملية التهديد التالية.

كيفية وقف الهجمات عن طريق التهديدات مثل Script Ransomware من التأثير على أجهزتك

يعد النسخ الاحتياطي لبياناتك بانتظام أمرًا ضروريًا عندما يتعلق الأمر بحماية نفسك من هجمات برامج الفدية لأنه يمنحك مخرجًا إذا تعرضت لهجوم في أي وقت. يمنحك عمل نسخ احتياطية منتظمة نسخة من البيانات التي لا تتأثر بالتشفير حتى تتمكن من استعادتها إذا لزم الأمر.

تتمثل الخطوة الحاسمة الأخرى في منع هجمات برامج الفدية في الحفاظ على تحديث جميع أنظمتك بأحدث التصحيحات والتحديثات الأمنية. ينطبق هذا أيضًا على أي برنامج مكافحة برامج ضارة مثبت. كلما أسرعت في تصحيح أي ثغرات في نظامك ، قل احتمال استهدافه من قبل المهاجمين ذوي العقلية الشريرة.

النص الكامل لمذكرة الفدية التي تركتها Script Ransomware هو: