Script Ransomware

Script 被归类为勒索软件威胁，网络犯罪分子使用它来加密数据并勒索受害者以换取解密工具。 Script Ransomware 的工作原理是将“.Script”扩展名附加到文件名，更改桌面墙纸，并创建一个名为“read_it.txt”的勒索票据文件。例如，它会将“1.png”更改为“1.png.Script”，将“2.pdf”更改为“2.pdf.Script”等。研究表明，Script 是Chaos Ransomare家族的一部分，这使得它特别具有威胁性，并且很难从受感染的系统中删除。

Script Ransomware 的详细要求

Script Ransomware 给受害者留下了一个相当奇怪的勒索字条，指示他们联系 Telegram 上的“@r.sgfs”进行解密。没有提及其他细节，这可能表明威胁背后的攻击者可能缺乏经验。选择使用 Instagram 作为沟通渠道是一种极为罕见的选择，因为它很容易被执法机构监控。如果需要，Instagram 可能会向警方提供有关攻击者的信息。一般来说，勒索软件攻击的受害者应该尽量避免向网络犯罪分子支付费用。这样做并不能保证所有受影响的数据都会被恢复，更不用说这些钱可能会被黑客用来资助他们的下一次威胁行动。

如何阻止 Script Ransomware 等威胁对您设备的攻击

定期备份数据对于保护自己免受勒索软件攻击至关重要，因为它可以在您遇到攻击时提供一条出路。进行定期备份可为您提供一份不受加密影响的数据副本，以便您可以在必要时恢复它。

防止勒索软件攻击的另一个关键步骤是使用最新的补丁和安全更新使您的所有系统保持最新状态。这也适用于任何已安装的反恶意软件。越早修补系统中的任何漏洞，它就越不可能成为恶意攻击者的目标。

Script Ransomware留下的勒索字条全文为：

'Chaos Virus !

contact me on instagram : @r.sgfs , to decrypt your file'