Script Ransomware

Script está clasificado como una amenaza de ransomware utilizada por los ciberdelincuentes para cifrar datos y extorsionar a sus víctimas a cambio de una herramienta de descifrado. El Script Ransomware funciona agregando la extensión '.Script' a los nombres de archivo, cambiando el fondo de pantalla del escritorio y creando un archivo de nota de rescate llamado 'read_it.txt'. Por ejemplo, cambiará '1.png' a '1.png.Script', '2.pdf' a '2.pdf.Script', y así sucesivamente. La investigación ha revelado que Script es parte de la familia Chaos Ransomare , lo que lo hace particularmente amenazante y difícil de eliminar de un sistema infectado.

Las demandas de Script Ransomware en detalle

El Script Ransomware deja a las víctimas con una nota de rescate bastante extraña que les indica que se comuniquen con '@r.sgfs' en Telegram para el descifrado. No se mencionan otros detalles, lo que podría ser una indicación de que los atacantes detrás de la amenaza pueden no tener experiencia. La elección de usar Instagram como canal de comunicación es una opción extremadamente poco común, ya que las agencias de aplicación de la ley pueden monitorearla fácilmente. Si se solicita, Instagram puede proporcionar información sobre el atacante a la policía. En general, las víctimas de ataques de ransomware deben intentar evitar pagar a los ciberdelincuentes. Hacerlo no garantiza que se restaurarán todos los datos afectados, sin mencionar que los piratas informáticos podrían utilizar el dinero para financiar su próxima operación amenazante.

Cómo evitar que los ataques de amenazas como el Script Ransomware afecten a sus dispositivos

Hacer una copia de seguridad de sus datos regularmente es esencial cuando se trata de protegerse de los ataques de ransomware, ya que le brinda una salida si alguna vez experimenta un ataque. Hacer copias de seguridad periódicas le brinda una copia de los datos que no se ven afectados por el cifrado para que pueda recuperarlos si es necesario.

Otro paso crucial para prevenir ataques de ransomware es mantener todos sus sistemas actualizados con los últimos parches y actualizaciones de seguridad. Esto también se aplica a cualquier software antimalware instalado. Cuanto antes corrija las vulnerabilidades de su sistema, es menos probable que sea atacado por atacantes malintencionados.

El texto completo de la nota de rescate dejada por Script Ransomware es:

'Chaos Virus !

contact me on instagram : @r.sgfs , to decrypt your file'