Script Ransomware
Script je klasifikován jako ransomwarová hrozba, kterou používají kyberzločinci k šifrování dat a vydírání svých obětí výměnou za dešifrovací nástroj. Skript Ransomware funguje tak, že k názvům souborů přidá příponu '.Script', změní tapetu plochy a vytvoří soubor s výkupným s názvem 'read_it.txt'. Například se změní „1.png“ na „1.png.Script“, „2.pdf“ na „2.pdf.Script“ a tak dále. Výzkum odhalil, že Script je součástí rodiny Chaos Ransomare , takže je zvláště nebezpečný a obtížně odstranitelný z infikovaného systému.
Podrobně požadavky na Script Ransomware
Script Ransomware zanechává obětem poněkud bizarní výkupné, které jim dává pokyn, aby kontaktovali '@r.sgfs' na telegramu za účelem dešifrování. Nejsou uvedeny žádné další podrobnosti, což by mohlo naznačovat, že útočníci stojící za hrozbou mohou být nezkušení. Volba použití Instagramu jako komunikačního kanálu je extrémně neobvyklá možnost, protože ji mohou snadno sledovat orgány činné v trestním řízení. Na požádání může Instagram poskytnout informace o útočníkovi policii. Obecně platí, že oběti ransomwarových útoků by se měly snažit vyhnout placení kyberzločincům. To nezaručuje, že všechna dotčená data budou obnovena, nemluvě o tom, že hackeři mohou peníze použít k financování své další ohrožující operace.
Jak zabránit útokům hrozeb, jako je Script Ransomware, před dopadem na vaše zařízení
Pravidelné zálohování dat je zásadní, pokud jde o ochranu před útoky ransomwaru, protože vám poskytuje východisko, pokud se někdy setkáte s útokem. Pravidelným zálohováním získáte kopii dat, která nejsou ovlivněna šifrováním, takže je můžete v případě potřeby obnovit.
Dalším zásadním krokem v prevenci útoků ransomwaru je udržovat všechny vaše systémy v aktuálním stavu pomocí nejnovějších záplat a aktualizací zabezpečení. To platí také pro jakýkoli nainstalovaný antimalwarový software. Čím dříve opravíte jakékoli zranitelnosti ve svém systému, tím menší je pravděpodobnost, že se na něj zaměří zlomyslní útočníci.
Úplný text výkupného, který zanechal Script Ransomware, je:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
