Script Ransomware
Script je klasificirana kao ransomware prijetnja koju kibernetički kriminalci koriste za šifriranje podataka i iznuđivanje svojih žrtava u zamjenu za alat za dešifriranje. Script Ransomware radi tako da dodaje ekstenziju '.Script' nazivima datoteka, mijenja pozadinu radne površine i stvara datoteku s porukom o otkupnini pod nazivom 'read_it.txt'. Na primjer, promijenit će '1.png' u '1.png.Skripta,' '2.pdf' u '2.pdf.Skripta,' i tako dalje. Istraživanje je otkrilo da je Script dio obitelji Chaos Ransomare , što ga čini posebno prijetećim i teškim za uklanjanje iz zaraženog sustava.
Zahtjevi Script Ransomware u detalje
Script Ransomware ostavlja žrtvama prilično bizarnu poruku o otkupnini koja ih upućuje da kontaktiraju '@r.sgfs' na Telegramu radi dešifriranja. Ne spominju se drugi detalji, što bi moglo biti pokazatelj da su napadači koji stoje iza prijetnje možda neiskusni. Odabir korištenja Instagrama kao komunikacijskog kanala iznimno je neuobičajena opcija jer ga agencije za provođenje zakona mogu lako nadzirati. Na zahtjev, Instagram može policiji dati informacije o napadaču. Općenito, žrtve napada ransomwarea trebale bi pokušati izbjeći plaćanje kibernetičkim kriminalcima. To ne jamči da će svi pogođeni podaci biti vraćeni, a da ne spominjemo da bi hakeri mogli iskoristiti novac za financiranje svoje sljedeće prijeteće operacije.
Kako spriječiti napade prijetnji poput Script Ransomwarea da utječu na vaše uređaje
Redovito sigurnosno kopiranje podataka ključno je kada se radi o zaštiti od napada ransomwarea jer vam daje izlaz ako ikada doživite napad. Izrada redovitih sigurnosnih kopija daje vam kopiju podataka na koje enkripcija ne utječe tako da ih možete oporaviti ako je potrebno.
Još jedan ključni korak u sprječavanju napada ransomwarea je ažuriranje svih vaših sustava s najnovijim zakrpama i sigurnosnim ažuriranjima. Ovo se također odnosi na bilo koji instalirani anti-malware softver. Što prije popravite bilo koju ranjivost u svom sustavu, manja je vjerojatnost da će biti na meti zlih napadača.
Potpuni tekst poruke o otkupnini koju je ostavio Script Ransomware je:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
