Блокировщик экрана для бизнеса G0dsito
Угроза вредоносного ПО G0dsito Business была определена как принадлежащая к подмножеству программ-вымогателей, известных как программы блокировки экрана. Эти угрозы также направлены на то, чтобы лишить пользователей возможности доступа к своим файлам, хранящимся на скомпрометированном компьютере или устройстве, но они гораздо менее опасны, чем полноценные программы-вымогатели. В конце концов, большинство программ блокировки экрана просто блокируют экран устройства с помощью полноэкранного окна без запуска процедур шифрования в фоновом режиме. Это означает, что все файлы в системе остаются нетронутыми. Таким образом, в большинстве случаев пользователи могут без особых проблем обойти блокировку экрана, и, к счастью для жертв G0dsito Business, эта угроза не является исключением.
Киберпреступники, использующие шкафчик для экрана, пытаются напугать своих жертв несколькими фальшивыми предупреждениями, отображаемыми на экране, используемом для блокировки системы. В примечании упоминается, что перезапуск затронутого устройства приведет к тому, что все сохраненные данные станут непригодными для использования. Согласно сообщению, единственный способ восстановить доступ - это купить случайно созданный пароль, необходимый для разблокировки компьютера. Однако, как выясняется, оба утверждения полностью ложны. Во-первых, вместо того, чтобы повредить файлы, перезапуск системы избавит от экрана шкафчика, и пользователи получат полный доступ ко всему на своих компьютерах. Во-вторых, пароль, необходимый для избавления от блокировки экрана, вовсе не случайный. Исследователи Infosec обнаружили, что ввод alvaro123 в поле пароля нейтрализует угрозу.
Полный набор фальшивых инструкций, отображаемых G0dsito Business Screenlocker:
ИЗВИНИТЕ БРО, ВАС ВЗЛОМЛЕН.
ТОГДА СОЗДАН СЛУЧАЙНЫЙ ПАРОЛЬ, И ВАМ НЕОБХОДИМО
РАЗБЛОКИРУЙТЕ СВОЙ КОМПЬЮТЕР.
НЕ ПЫТАЙТЕСЬ ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР БУДЕТ УТЕРЯНЫ ВСЕ
ВАШИ ФАЙЛЫ.
ВСЕ ФУНКЦИИ ДЛЯ РАЗБЛОКИРОВКИ ЗАБЛОКИРОВАНЫ, СВЯЖИТЕСЬ СО МНОЙ, И Я БУДУ
ДАЙТЕ ПАРОЛЬ ЗА НЕБОЛЬШУЮ ЦЕНУ :)))g0dsito.business@gmail.com
И я дам тебе пароль[Расшифровать] '
