Script Ransomware
Script je razvrščen kot grožnja z izsiljevalsko programsko opremo, ki jo uporabljajo kibernetski kriminalci za šifriranje podatkov in izsiljevanje svojih žrtev v zameno za orodje za dešifriranje. Script Ransomware deluje tako, da doda pripono '.Script' imenom datotek, spremeni ozadje namizja in ustvari datoteko z obvestilom o odkupnini, imenovano 'read_it.txt'. Na primer, spremenil bo »1.png« v »1.png.Skript«, »2.pdf« v »2.pdf.Skript« itd. Raziskave so pokazale, da je Script del družine Chaos Ransomare , zaradi česar je še posebej nevaren in ga je težko odstraniti iz okuženega sistema.
Podrobne zahteve Script Ransomware
Izsiljevalska programska oprema Script pusti žrtvam precej nenavadno obvestilo o odkupnini, v katerem jim naroči, naj stopijo v stik z '@r.sgfs' na Telegramu za dešifriranje. Druge podrobnosti niso omenjene, kar bi lahko pomenilo, da so napadalci, ki stojijo za grožnjo, morda neizkušeni. Izbira uporabe Instagrama kot komunikacijskega kanala je izjemno neobičajna možnost, saj jo lahko organi kazenskega pregona zlahka nadzorujejo. Na zahtevo lahko Instagram policiji posreduje podatke o napadalcu. Na splošno bi se morale žrtve napadov z izsiljevalsko programsko opremo poskušati izogniti plačilu kibernetskim kriminalcem. To ne zagotavlja, da bodo vsi prizadeti podatki obnovljeni, da ne omenjam, da bi lahko hekerji denar uporabili za financiranje svoje naslednje grozeče operacije.
Kako preprečiti, da bi napadi groženj, kot je Script Ransomware, vplivali na vaše naprave
Redno varnostno kopiranje podatkov je bistvenega pomena, ko gre za zaščito pred napadi izsiljevalske programske opreme, saj vam nudi izhod, če kdaj doživite napad. Z rednim varnostnim kopiranjem dobite kopijo podatkov, na katere šifriranje ne vpliva, tako da jih lahko po potrebi obnovite.
Drug pomemben korak pri preprečevanju napadov z izsiljevalsko programsko opremo je posodabljanje vseh vaših sistemov z najnovejšimi popravki in varnostnimi posodobitvami. To velja tudi za katero koli nameščeno programsko opremo proti zlonamerni programski opremi. Prej ko popravite morebitne ranljivosti v sistemu, manjša je verjetnost, da bo tarča zlobnih napadalcev.
Celotno besedilo obvestila o odkupnini, ki ga je pustila Script Ransomware, je:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
