Script Ransomware

Script er klassifisert som en løsepengevaretrussel som brukes av nettkriminelle til å kryptere data og presse ofrene i bytte mot et dekrypteringsverktøy. Script Ransomware fungerer ved å legge til '.Script'-utvidelsen til filnavn, endre skrivebordsbakgrunnen og lage en løsepengenotatfil kalt 'read_it.txt'. For eksempel vil det endre '1.png' til '1.png.Script', '2.pdf' til '2.pdf.Script' og så videre. Forskning har avdekket at Script er en del av Chaos Ransomare- familien, noe som gjør det spesielt truende og vanskelig å fjerne fra et infisert system.

Script Ransomware krav i detalj

Script Ransomware etterlater ofre med en ganske bisarr løsepengenotat som ber dem kontakte '@r.sgfs' på Telegram for dekryptering. Ingen andre detaljer er nevnt, noe som kan være en indikasjon på at angriperne bak trusselen kan være uerfarne. Å velge å bruke Instagram som en kommunikasjonskanal er et ekstremt uvanlig alternativ, siden det enkelt kan overvåkes av rettshåndhevelsesbyråer. På forespørsel kan Instagram gi informasjon om angriperen til politiet. Generelt bør ofre for løsepengevareangrep prøve å unngå å betale nettkriminelle. Å gjøre det garanterer ikke at alle berørte data vil bli gjenopprettet, for ikke å nevne at pengene kan brukes av hackerne til å finansiere deres neste truende operasjon.

Slik stopper du angrep fra trusler som Script Ransomware fra å påvirke enhetene dine

Å sikkerhetskopiere dataene dine regelmessig er viktig når det gjelder å beskytte deg selv mot løsepenge-angrep siden det gir deg en vei ut hvis du noen gang opplever et angrep. Å ta regelmessige sikkerhetskopier gir deg en kopi av dataene som ikke påvirkes av krypteringen, slik at du kan gjenopprette dem om nødvendig.

Et annet viktig skritt for å forhindre ransomware-angrep er å holde alle systemene dine oppdatert med de nyeste oppdateringene og sikkerhetsoppdateringene. Dette gjelder også for installert anti-malware-programvare. Jo før du retter eventuelle sårbarheter i systemet ditt, desto mindre sannsynlig vil det bli målrettet av ondsinnede angripere.

Den fullstendige teksten til løsepengenotatet etterlatt av Script Ransomware er:

'Chaos Virus !

contact me on instagram : @r.sgfs , to decrypt your file'