Script Ransomware
Скрипта је класификована као претња рансомваре-а коју користе сајбер криминалци да шифрују податке и изнуде своје жртве у замену за алат за дешифровање. Сцрипт Рансомваре функционише тако што додаје екстензију „.Сцрипт“ у називе датотека, мења позадину радне површине и креира датотеку са белешком о откупнини под називом „реад_ит.ткт“. На пример, промениће '1.пнг' у '1.пнг.Сцрипт', '2.пдф' у '2.пдф.Сцрипт' и тако даље. Истраживање је открило да је Сцрипт део породице Цхаос Рансомаре , што га чини посебно претећим и тешким за уклањање из зараженог система.
Детаљно Script Ransomware
Сцрипт Рансомваре оставља жртвама прилично бизарну поруку о откупнини у којој им се налаже да контактирају „@р.сгфс“ на Телеграму ради дешифровања. Други детаљи се не помињу, што би могло бити индикација да нападачи који стоје иза претње можда нису искусни. Одабир коришћења Инстаграма као канала комуникације је изузетно неуобичајена опција, јер је лако могу надгледати агенције за спровођење закона. На захтев, Инстаграм може полицији да пружи информације о нападачу. Генерално, жртве напада рансомваре-а треба да покушају да избегну плаћање сајбер криминалцима. То не гарантује да ће сви захваћени подаци бити враћени, а да не помињемо да би новац могли да искористе хакери за финансирање своје следеће претеће операције.
Како да спречите нападе претњи као што је Script Ransomware да не утичу на ваше уређаје
Редовно прављење резервних копија ваших података је од суштинског значаја када је у питању заштита од напада рансомвера јер вам пружа излаз ако икада доживите напад. Прављење редовних резервних копија вам даје копију података на које шифровање не утиче тако да их можете опоравити ако је потребно.
Још један кључни корак у спречавању напада рансомвера је да све ваше системе ажурирате најновијим закрпама и безбедносним исправкама. Ово се такође односи на било који инсталирани софтвер за заштиту од малвера. Што пре закрпите било коју рањивост у вашем систему, мања је вероватноћа да ће он бити на мети злонамерних нападача.
Пун текст поруке о откупнини коју је оставио Сцрипт Рансомваре је:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
