Script Ransomware
สคริปต์ถูกจัดประเภทเป็นภัยคุกคามแรนซัมแวร์ที่อาชญากรไซเบอร์ใช้เพื่อเข้ารหัสข้อมูลและขู่กรรโชกเหยื่อเพื่อแลกกับเครื่องมือถอดรหัส Script Ransomware ทำงานโดยเพิ่มนามสกุล '.Script' ต่อท้ายชื่อไฟล์ เปลี่ยนวอลเปเปอร์บนเดสก์ท็อป และสร้างไฟล์หมายเหตุเรียกค่าไถ่ชื่อ 'read_it.txt' ตัวอย่างเช่น จะเปลี่ยน '1.png' เป็น '1.png.Script,' '2.pdf' เป็น '2.pdf.Script,' และอื่นๆ การวิจัยเปิดเผยว่า Script เป็นส่วนหนึ่งของตระกูล Chaos Ransomare ทำให้มันคุกคามและยากที่จะลบออกจากระบบที่ติดไวรัส
รายละเอียดความต้องการของ Script Ransomware
Script Ransomware ทิ้งข้อความเรียกค่าไถ่ที่ค่อนข้างแปลกประหลาดให้กับเหยื่อ โดยสั่งให้พวกเขาติดต่อ '@r.sgfs' บน Telegram เพื่อถอดรหัส ไม่มีการกล่าวถึงรายละเอียดอื่น ๆ ซึ่งอาจบ่งชี้ว่าผู้โจมตีที่อยู่เบื้องหลังภัยคุกคามอาจไม่มีประสบการณ์ การเลือกใช้ Instagram เป็นช่องทางการสื่อสารเป็นตัวเลือกที่ไม่ธรรมดา เนื่องจากหน่วยงานบังคับใช้กฎหมายสามารถตรวจสอบได้ง่าย หากมีการร้องขอ Instagram อาจให้ข้อมูลเกี่ยวกับผู้โจมตีแก่ตำรวจ โดยทั่วไป ผู้ที่ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ควรพยายามหลีกเลี่ยงการจ่ายเงินให้กับอาชญากรไซเบอร์ การทำเช่นนั้นไม่ได้รับประกันว่าข้อมูลที่ได้รับผลกระทบทั้งหมดจะได้รับการกู้คืน ไม่ต้องพูดถึงว่าแฮ็กเกอร์สามารถใช้เงินดังกล่าวเพื่อเป็นทุนในการปฏิบัติการคุกคามครั้งต่อไป
วิธีหยุดการโจมตีจากภัยคุกคาม เช่น Script Ransomware ไม่ให้ส่งผลกระทบต่ออุปกรณ์ของคุณ
การสำรองข้อมูลของคุณอย่างสม่ำเสมอเป็นสิ่งสำคัญเมื่อต้องปกป้องตัวเองจากการโจมตีของแรนซัมแวร์ เนื่องจากมันช่วยให้คุณมีทางออกหากคุณเคยประสบกับการโจมตี การสำรองข้อมูลเป็นประจำจะทำให้คุณได้รับสำเนาของข้อมูลที่ไม่ได้รับผลกระทบจากการเข้ารหัส คุณจึงสามารถกู้คืนได้หากจำเป็น
ขั้นตอนสำคัญอีกประการหนึ่งในการป้องกันการโจมตีของแรนซัมแวร์คือการทำให้ระบบทั้งหมดของคุณทันสมัยอยู่เสมอด้วยแพตช์และการอัปเดตความปลอดภัยล่าสุด นอกจากนี้ยังนำไปใช้กับซอฟต์แวร์ป้องกันมัลแวร์ที่ติดตั้ง ยิ่งคุณแก้ไขช่องโหว่ใด ๆ ในระบบของคุณเร็วเท่าไหร่ โอกาสที่มันจะตกเป็นเป้าหมายของผู้โจมตีที่มีจิตใจชั่วร้ายก็จะยิ่งน้อยลงเท่านั้น
ข้อความทั้งหมดของบันทึกเรียกค่าไถ่ที่ Script Ransomware ทิ้งไว้คือ:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
