G0dsito Business Screenlocker

Se ha identificado que la amenaza de malware G0dsito Business pertenece a un subconjunto de ransomware conocido como bloqueadores de pantalla. Estas amenazas también tienen como objetivo privar a los usuarios de poder acceder a sus archivos almacenados en una computadora o dispositivo comprometido, pero son mucho menos amenazantes que el ransomware completo. Después de todo, la mayoría de los bloqueadores de pantalla simplemente bloquean la pantalla del dispositivo con una ventana de pantalla completa sin ejecutar rutinas de cifrado en segundo plano. Esto significa que todos los archivos del sistema quedan intactos. Como tal, en la mayoría de los casos, los usuarios pueden eludir el bloqueador de pantalla sin mucha molestia y, afortunadamente para las víctimas de G0dsito Business, esta amenaza no es una exención.

Los ciberdelincuentes que operan el bloqueador de pantalla intentan asustar a sus víctimas con varias advertencias falsas que se muestran dentro de la pantalla utilizada para bloquear el sistema. La nota menciona que reiniciar el dispositivo afectado hará que todos los datos almacenados se vuelvan inutilizables. Según el mensaje, la única forma de recuperar el acceso es comprando la contraseña creada al azar necesaria para desbloquear la computadora. Sin embargo, resulta que ambas afirmaciones son completamente falsas. Primero, en lugar de dañar los archivos, reiniciar el sistema eliminará la pantalla del casillero y los usuarios tendrán acceso completo a todo en sus computadoras. En segundo lugar, la contraseña necesaria para deshacerse del bloqueador de pantalla no es aleatoria en absoluto. Los investigadores de Infosec han descubierto que escribir alvaro123 en el campo de la contraseña neutralizará la amenaza.

El conjunto completo de instrucciones falsas que muestra G0dsito Business Screenlocker es:

' LO SENTIMOS HERMANO, TE HAN SIDO HACKEADO.
LUEGO SE HA CREADO UNA CONTRASEÑA ALEATORIA Y USTED NECESITA
DESBLOQUEE SU COMPUTADORA.
NO INTENTE REINICIAR SU COMPUTADORA SERA BORRADA PERDIENDO TODO
SUS ARCHIVOS.
TODAS LAS FUNCIONES PARA DESBLOQUEAR ESTO ESTÁN BLOQUEADAS, ASÍ QUE CONTACTAME Y LO HARÉ
DARLE LA CONTRASEÑA POR UN PEQUEÑO PRECIO :)))

g0dsito.business@gmail.com
Y te daré la contraseña

[Descifrar] '