Script Ransomware
Script este clasificat ca o amenințare ransomware folosită de infractorii cibernetici pentru a cripta datele și a-și extorca victimele în schimbul unui instrument de decriptare. Script Ransomware funcționează prin adăugarea extensiei „.Script” la numele fișierelor, prin schimbarea imaginii de fundal de pe desktop și prin crearea unui fișier cu notă de răscumpărare numit „read_it.txt”. De exemplu, se va schimba „1.png” în „1.png.Script”, „2.pdf” în „2.pdf.Script” și așa mai departe. Cercetările au arătat că Script face parte din familia Chaos Ransomare , ceea ce îl face deosebit de amenințător și dificil de eliminat dintr-un sistem infectat.
Cererile Script Ransomware în detaliu
Script Ransomware le lasă victimelor cu o notă de răscumpărare destul de bizară care le cere să contacteze „@r.sgfs” pe Telegram pentru decriptare. Nu sunt menționate alte detalii, ceea ce ar putea fi un indiciu că atacatorii din spatele amenințării ar putea fi neexperimentați. Alegerea de a folosi Instagram ca canal de comunicare este o opțiune extrem de neobișnuită, deoarece poate fi ușor monitorizată de agențiile de aplicare a legii. La cerere, Instagram poate furniza poliției informații despre atacator. În general, victimele atacurilor ransomware ar trebui să încerce să evite să plătească infractorii cibernetici. Acest lucru nu garantează că toate datele afectate vor fi restaurate, ca să nu mai vorbim de faptul că banii ar putea fi folosiți de hackeri pentru a-și finanța următoarea operațiune de amenințare.
Cum să opriți atacurile prin amenințări precum Script Ransomware să vă afecteze dispozitivele
Copierea de rezervă a datelor în mod regulat este esențială atunci când vine vorba de a vă proteja de atacurile ransomware, deoarece vă oferă o cale de ieșire dacă experimentați vreodată un atac. Efectuarea de copii de rezervă regulate vă oferă o copie a datelor care nu este afectată de criptare, astfel încât să le puteți recupera dacă este necesar.
Un alt pas crucial în prevenirea atacurilor ransomware este să vă mențineți toate sistemele la zi cu cele mai recente patch-uri și actualizări de securitate. Acest lucru se aplică și oricărui software anti-malware instalat. Cu cât remediați mai devreme orice vulnerabilități din sistemul dvs., cu atât este mai puțin probabil ca acesta să fie vizat de atacatori cu minte răutăcioasă.
Textul complet al notei de răscumpărare lăsată de Script Ransomware este:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
