Threat Database Ransomware G0dsito Business Screenlocker

G0dsito Business Screenlocker

Zagrożenie złośliwym oprogramowaniem G0dsito Business zostało zidentyfikowane jako należące do podzbioru oprogramowania ransomware znanego jako blokady ekranu. Zagrożenia te mają również na celu pozbawienie użytkowników możliwości dostępu do ich plików przechowywanych na zaatakowanym komputerze lub urządzeniu, ale są znacznie mniej groźne niż pełnoprawne oprogramowanie ransomware. W końcu większość szafek na ekranie po prostu blokuje ekran urządzenia w oknie pełnoekranowym bez uruchamiania procedur szyfrowania w tle. Oznacza to, że wszystkie pliki w systemie pozostają nienaruszone. W związku z tym w większości przypadków użytkownicy mogą obejść blokadę ekranu bez większych problemów i na szczęście dla ofiar G0dsito Business zagrożenie to nie jest wyjątkiem.

Cyberprzestępcy obsługujący blokadę ekranu próbują przestraszyć swoje ofiary kilkoma fałszywymi ostrzeżeniami wyświetlanymi na ekranie używanym do blokowania systemu. W notatce wspomniano, że ponowne uruchomienie urządzenia, którego dotyczy problem, spowoduje, że wszystkie przechowywane dane staną się bezużyteczne. Zgodnie z komunikatem, jedynym sposobem na odzyskanie dostępu jest zakup losowo utworzonego hasła potrzebnego do odblokowania komputera. Okazuje się jednak, że oba stwierdzenia są całkowicie fałszywe. Po pierwsze, zamiast uszkadzać pliki, ponowne uruchomienie systemu usunie ekran szafki, a użytkownicy będą mieli pełny dostęp do wszystkiego na swoich komputerach. Po drugie, hasło potrzebne do pozbycia się blokady ekranu wcale nie jest przypadkowe. Badacze Infosec odkryli, że wpisanie alvaro123 w polu hasła zneutralizuje zagrożenie.

Pełny zestaw fałszywych instrukcji wyświetlanych przez G0dsito Business Screenlocker to:

' SORRY BRO Zostałeś zhackowany.
WTEDY ZOSTAŁO UTWORZONE LOSOWE HASŁO I POTRZEBUJESZ JE
ODBLOKUJ SWÓJ KOMPUTER.
NIE PRÓBUJ URUCHAMIAĆ PONOWNIE TWÓJ KOMPUTER ZOSTANIE WYRZUCONY, UTRACAJĄC WSZYSTKO
TWOJE PLIKI.
WSZYSTKIE FUNKCJE ODBLOKOWANIA TEGO SĄ ZABLOKOWANE, SKONTAKTUJ SIĘ ZE MNĄ, A JA BĘDĘ
ODDAJEMY HASŁO ZA NISKĄ CENĘ :)))

g0dsito.business@gmail.com
A ja dam Ci hasło

[Odszyfruj] '

Popularne

Najczęściej oglądane

Ładowanie...