Script Ransomware
Script được phân loại là mối đe dọa ransomware được tội phạm mạng sử dụng để mã hóa dữ liệu và tống tiền nạn nhân để đổi lấy công cụ giải mã. Script Ransomware hoạt động bằng cách nối thêm phần mở rộng '.Script' vào tên tệp, thay đổi hình nền màn hình và tạo tệp ghi chú đòi tiền chuộc có tên 'read_it.txt.' Ví dụ: nó sẽ thay đổi '1.png' thành '1.png.Script,' '2.pdf' thành '2.pdf.Script,', v.v. Nghiên cứu đã tiết lộ rằng Script là một phần của gia đình Chaos Ransomare , khiến nó trở nên đặc biệt nguy hiểm và khó loại bỏ khỏi hệ thống bị nhiễm.
Yêu cầu chi tiết của Script Ransomware
Script Ransomware để lại cho nạn nhân một ghi chú đòi tiền chuộc khá kỳ lạ, hướng dẫn họ liên hệ với '@r.sgfs' trên Telegram để giải mã. Không có chi tiết nào khác được đề cập, đây có thể là dấu hiệu cho thấy những kẻ tấn công đằng sau mối đe dọa có thể thiếu kinh nghiệm. Việc chọn sử dụng Instagram làm kênh liên lạc là một lựa chọn cực kỳ hiếm gặp, vì nó có thể dễ dàng bị Cơ quan thực thi pháp luật giám sát. Nếu được yêu cầu, Instagram có thể cung cấp thông tin về kẻ tấn công cho cảnh sát. Nói chung, nạn nhân của các cuộc tấn công ransomware nên cố gắng tránh trả tiền cho tội phạm mạng. Làm như vậy không đảm bảo rằng tất cả dữ liệu bị ảnh hưởng sẽ được khôi phục, chưa kể đến việc tin tặc có thể sử dụng tiền để tài trợ cho hoạt động đe dọa tiếp theo của chúng.
Cách ngăn chặn các cuộc tấn công bằng các mối đe dọa như Script Ransomware ảnh hưởng đến thiết bị của bạn
Sao lưu dữ liệu của bạn thường xuyên là điều cần thiết khi nói đến việc bảo vệ bạn khỏi các cuộc tấn công của mã độc tống tiền vì nó giúp bạn có lối thoát nếu gặp phải một cuộc tấn công. Thực hiện sao lưu thường xuyên sẽ cung cấp cho bạn một bản sao dữ liệu không bị ảnh hưởng bởi quá trình mã hóa để bạn có thể khôi phục nếu cần.
Một bước quan trọng khác trong việc ngăn chặn các cuộc tấn công của mã độc tống tiền là luôn cập nhật tất cả các hệ thống của bạn với các bản vá lỗi và bản cập nhật bảo mật mới nhất. Điều này cũng áp dụng cho mọi phần mềm chống phần mềm độc hại đã cài đặt. Bạn vá bất kỳ lỗ hổng nào trong hệ thống của mình càng sớm thì càng ít có khả năng hệ thống đó trở thành mục tiêu của những kẻ tấn công có ác ý.
Toàn văn thông báo đòi tiền chuộc do Script Ransomware để lại là:
'Chaos Virus !
contact me on instagram : @r.sgfs , to decrypt your file'
