Script Ransomware
Script on luokiteltu kiristysohjelmauhiksi, jota verkkorikolliset käyttävät salatakseen tietoja ja kiristääkseen uhrejaan vastineeksi salauksen purkutyökalusta. Script Ransomware toimii liittämällä .Script-tunnisteen tiedostonimiin, vaihtamalla työpöydän taustakuvaa ja luomalla lunnaita koskeva muistiinpanotiedoston nimeltä "read_it.txt". Esimerkiksi se muuttaa "1.png" muotoon "1.png.Script", "2.pdf" muotoon "2.pdf.Script" ja niin edelleen. Tutkimukset ovat paljastaneet, että Script on osa Chaos Ransomare -perhettä, mikä tekee siitä erityisen uhkaavan ja vaikean poistaa tartunnan saaneesta järjestelmästä.
Script Ransomwaren vaatimukset yksityiskohtaisesti
Script Ransomware jättää uhreille melko oudot lunnaat, joissa heitä kehotetaan ottamaan yhteyttä '@r.sgfs' Telegramissa salauksen purkamista varten. Muita yksityiskohtia ei mainita, mikä voisi olla merkki siitä, että uhan takana olevat hyökkääjät voivat olla kokemattomia. Instagramin valinta viestintäkanavaksi on äärimmäisen harvinainen vaihtoehto, sillä se on helposti lainvalvontavirastojen valvottavissa. Instagram voi pyynnöstä antaa tietoja hyökkääjästä poliisille. Yleensä lunnasohjelmahyökkäysten uhrien tulisi yrittää välttää maksamasta kyberrikollisille. Tämä ei takaa, että kaikki vaikuttaneet tiedot palautetaan, puhumattakaan siitä, että hakkerit voisivat käyttää rahat seuraavan uhkaavan operaation rahoittamiseen.
Kuinka estää hyökkäykset sellaisilla uhilla kuin Script Ransomware vaikuttamasta laitteisiisi
Tietojesi säännöllinen varmuuskopiointi on välttämätöntä, kun haluat suojata itsesi kiristysohjelmahyökkäyksiltä, koska se antaa sinulle ulospääsyn, jos kohtaat hyökkäyksen. Säännöllinen varmuuskopiointi antaa kopion tiedoista, joihin salaus ei vaikuta, jotta voit tarvittaessa palauttaa ne.
Toinen tärkeä askel lunnasohjelmahyökkäysten estämisessä on pitää kaikki järjestelmäsi ajan tasalla uusimpien korjaustiedostojen ja tietoturvapäivitysten kanssa. Tämä koskee myös kaikkia asennettuja haittaohjelmien torjuntaohjelmistoja. Mitä nopeammin korjaat järjestelmäsi haavoittuvuuksia, sitä epätodennäköisempää on, että pahamieliset hyökkääjät joutuvat sen kohteena.
Script Ransomwaren jättämän lunnasilmoituksen koko teksti on:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
