Script Ransomware
Script класифікується як програмне забезпечення-вимагач, яке використовується кіберзлочинцями для шифрування даних і виманювання жертв в обмін на інструмент дешифрування. Програмне забезпечення-вимагач Script працює, додаючи розширення «.Script» до імен файлів, змінюючи шпалери робочого столу та створюючи файл нотаток про викуп під назвою «read_it.txt». Наприклад, це змінить «1.png» на «1.png.Script», «2.pdf» на «2.pdf.Script» тощо. Дослідження показало, що Script є частиною сімейства Chaos Ransomare , що робить його особливо загрозливим і його важко видалити із зараженої системи.
Script Ransomware у деталях
Програмне забезпечення-вимагач Script залишає жертвам досить химерне повідомлення про викуп, вказуючи їм зв’язатися з '@r.sgfs' у Telegram для розшифровки. Жодних інших деталей не згадується, що може свідчити про те, що зловмисники, які стоять за загрозою, можуть бути недосвідченими. Вибір використання Instagram як каналу зв’язку є надзвичайно рідкісним варіантом, оскільки його легко можуть контролювати правоохоронні органи. За запитом Instagram може надати поліції інформацію про зловмисника. Загалом, жертви атак програм-вимагачів повинні намагатися уникати платежів кіберзлочинцям. Це не гарантує, що всі вражені дані будуть відновлені, не кажучи вже про те, що ці гроші можуть бути використані хакерами для фінансування наступної загрозливої операції.
Як зупинити атаки таких загроз, як Script Ransomware, від впливу на ваші пристрої
Регулярне резервне копіювання даних має важливе значення, коли йдеться про захист від атак програм-вимагачів, оскільки це дає вам вихід, якщо ви коли-небудь зазнаєте атаки. Регулярне резервне копіювання дає вам копію даних, на які не впливає шифрування, щоб ви могли відновити їх у разі потреби.
Ще один важливий крок у запобіганні атакам програм-вимагачів — підтримувати всі ваші системи в актуальному стані за допомогою останніх виправлень і оновлень безпеки. Це також стосується будь-якого встановленого програмного забезпечення для захисту від шкідливих програм. Чим швидше ви виправите будь-яку вразливість у своїй системі, тим менша ймовірність, що вона стане мішенню зловмисників.
Повний текст записки про викуп, залишеної Script Ransomware:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
