Script Ransomware
A Script a zsarolóprogramok közé sorolják, amelyeket a kiberbűnözők arra használnak, hogy titkosítsanak adatokat, és kizsarolják áldozatait egy visszafejtő eszközért cserébe. A Script Ransomware úgy működik, hogy hozzáfűzi a „.Script” kiterjesztést a fájlnevekhez, megváltoztatja az asztal háttérképét, és létrehoz egy „read_it.txt” nevű váltságdíj-jegyzetfájlt. Például az „1.png”-t „1.png.Script”-re, a „2.pdf”-et „2.pdf.Script”-re, és így tovább. A kutatások kimutatták, hogy a Script a Chaos Ransomare család része, ami különösen fenyegetővé és nehezen eltávolíthatóvá teszi a fertőzött rendszerből.
A Script Ransomware igényei részletesen
A Script Ransomware meglehetősen bizarr váltságdíj-levelet hagy az áldozatoknak, és arra utasítja őket, hogy lépjenek kapcsolatba a Telegramon a „@r.sgfs” címmel a visszafejtés érdekében. Más részletet nem említenek, ami arra utalhat, hogy a fenyegetés mögött meghúzódó támadók tapasztalatlanok lehetnek. Az Instagram kommunikációs csatornaként való használata rendkívül ritka lehetőség, mivel a bűnüldöző ügynökségek könnyen felügyelhetők. Kérésre az Instagram tájékoztatást adhat a támadóról a rendőrségnek. Általában a ransomware támadások áldozatainak meg kell próbálniuk elkerülni a kiberbűnözők fizetését. Ez nem garantálja, hogy az összes érintett adatot helyreállítják, nem beszélve arról, hogy a pénzt a hackerek a következő fenyegető műveletük finanszírozására használhatják fel.
Hogyan lehet megállítani a támadásokat olyan fenyegetések által, mint a Script Ransomware, hogy hatással legyen az eszközeire
Az adatok rendszeres biztonsági mentése elengedhetetlen, ha megvédheti magát a zsarolóvírus-támadásoktól, mivel ez ad kiutat, ha támadást tapasztal. A rendszeres biztonsági mentések másolatot adnak azokról az adatokról, amelyeket nem érint a titkosítás, így szükség esetén visszaállíthatja azokat.
A ransomware támadások megelőzésének másik fontos lépése, hogy minden rendszerét naprakészen tartsa a legújabb javításokkal és biztonsági frissítésekkel. Ez vonatkozik minden telepített kártevőirtó szoftverre is. Minél hamarabb befoltozza a rendszer biztonsági rését, annál kevésbé valószínű, hogy gonosz lelkű támadók célpontjai lesznek.
A Script Ransomware által hagyott váltságdíj teljes szövege a következő:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
