Script Ransomware
Script се класифицира като рансъмуер заплаха, използвана от киберпрестъпниците за криптиране на данни и изнудване на жертвите в замяна на инструмент за дешифриране. Script Ransomware работи, като добавя разширението „.Script“ към имената на файловете, променя тапета на работния плот и създава файл с бележка за откуп, наречен „read_it.txt“. Например, ще промени „1.png“ на „1.png.Script,“ „2.pdf“ на „2.pdf.Script“ и т.н. Изследванията разкриха, че Script е част от семейството на Chaos Ransomare , което го прави особено заплашителен и труден за премахване от заразена система.
Изискванията на Script Ransomware в детайли
Скриптът Ransomware оставя на жертвите доста странна бележка за откуп, която ги инструктира да се свържат с „@r.sgfs“ в Telegram за дешифриране. Не се споменават други подробности, които биха могли да са индикация, че нападателите зад заплахата може да са неопитни. Изборът да използвате Instagram като канал за комуникация е изключително необичайна опция, тъй като може лесно да бъде наблюдаван от правоприлагащите органи. При поискване Instagram може да предостави информация за нападателя на полицията. Като цяло жертвите на атаки с ransomware трябва да се опитат да избегнат плащането на киберпрестъпници. Това не гарантира, че всички засегнати данни ще бъдат възстановени, да не говорим, че парите могат да бъдат използвани от хакерите за финансиране на следващата им заплашителна операция.
Как да спрете атаки от заплахи като Script Ransomware от въздействие върху вашите устройства
Редовното архивиране на вашите данни е от съществено значение, когато става въпрос за защита от атаки на ransomware, тъй като ви дава изход, ако някога претърпите атака. Правенето на редовни резервни копия ви дава копие на данните, които не са засегнати от криптирането, така че да можете да ги възстановите, ако е необходимо.
Друга важна стъпка в предотвратяването на атаки на ransomware е да поддържате всичките си системи актуални с най-новите корекции и актуализации на защитата. Това важи и за всеки инсталиран софтуер против зловреден софтуер. Колкото по-скоро коригирате уязвимостите във вашата система, толкова по-малка е вероятността тя да бъде атакувана от злонамерени нападатели.
Пълният текст на бележката за откуп, оставена от Script Ransomware, е:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
