Script Ransomware
Script je klasifikovaný ako ransomvérová hrozba, ktorú využívajú počítačoví zločinci na šifrovanie údajov a vydieranie svojich obetí výmenou za dešifrovací nástroj. Script Ransomware funguje tak, že k názvom súborov pridá príponu '.Script', zmení tapetu pracovnej plochy a vytvorí súbor s poznámkou o výkupnom s názvom 'read_it.txt'. Napríklad sa zmení „1.png“ na „1.png.Script“, „2.pdf“ na „2.pdf.Script“ atď. Výskum odhalil, že Script je súčasťou rodiny Chaos Ransomare , vďaka čomu je obzvlášť hrozivý a ťažko odstrániteľný z infikovaného systému.
Podrobne napíšte požiadavky na Script Ransomware
Script Ransomware zanecháva obetiam dosť bizarnú výkupnú poznámku, ktorá im dáva pokyn, aby kontaktovali '@r.sgfs' na telegrame kvôli dešifrovaniu. Neuvádzajú sa žiadne ďalšie podrobnosti, čo by mohlo naznačovať, že útočníci stojaci za hrozbou môžu byť neskúsení. Výber používania Instagramu ako komunikačného kanála je mimoriadne neobvyklá možnosť, pretože ho môžu ľahko monitorovať orgány činné v trestnom konaní. Na požiadanie môže Instagram poskytnúť informácie o útočníkovi polícii. Vo všeobecnosti by sa obete útokov ransomvéru mali snažiť vyhnúť plateniu kyberzločincov. Ak tak urobíte, nezaručí sa, že všetky dotknuté údaje budú obnovené, nehovoriac o tom, že hackeri môžu tieto peniaze použiť na financovanie ďalšej hrozivej operácie.
Ako zastaviť útoky hrozieb, ako je Script Ransomware, aby ovplyvňovali vaše zariadenia
Pravidelné zálohovanie údajov je nevyhnutné, pokiaľ ide o ochranu pred útokmi ransomware, pretože vám poskytuje východisko, ak by ste niekedy zažili útok. Pravidelným zálohovaním získate kópiu údajov, ktoré nie sú ovplyvnené šifrovaním, takže ich môžete v prípade potreby obnoviť.
Ďalším zásadným krokom pri predchádzaní útokom ransomvéru je udržiavať všetky vaše systémy v aktualizovanom stave pomocou najnovších opráv a bezpečnostných aktualizácií. To platí aj pre akýkoľvek nainštalovaný antimalvérový softvér. Čím skôr opravíte akékoľvek zraniteľné miesta vo svojom systéme, tým je menšia pravdepodobnosť, že sa naň stanú terčom zlomyseľných útočníkov.
Úplný text oznámenia o výkupnom zanechanom Script Ransomware je:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
