2023lock Ransomware bedreigt gegevenslekken

2023lock werkt als een soort ransomware-malware met als voornaamste doel het versleutelen van gegevens en het eisen van losgeld voor de ontsleuteling ervan.

Tijdens onze tests op een virtuele machine heeft 2023lock met succes bestanden gecodeerd en hun bestandsnamen gewijzigd door een extensie ".2023lock" toe te voegen. Een bestand met de naam "1.jpg" werd bijvoorbeeld omgezet in "1.jpg.2023lock", en "2.png" werd "2.png.2023lock", enzovoort.

Na voltooiing van het versleutelingsproces genereerde de ransomware twee identieke losgeldbriefjes, namelijk "README.html" en "README.txt", en plaatste deze op de C-schijf.

De boodschap van 2023lock informeert het slachtoffer over de versleuteling van zijn bestanden en de diefstal van gevoelige gegevens. De nota benadrukt de urgentie om binnen 24 uur contact op te nemen met de cybercriminelen. Het niet naleven van deze deadline kan resulteren in de openbaarmaking of verkoop van de geëxfiltreerde inhoud.

Het slachtoffer wordt gewaarschuwd om niet te proberen de gegevens zelfstandig te decoderen vanwege het risico op permanent gegevensverlies, aangezien alleen de aanvallers over de noodzakelijke decoderingssleutels beschikken. Ook het zoeken naar hulp van derden wordt afgeraden, omdat dit tot grotere financiële verliezen zou leiden.

2023lock losgeldbrief volledig

De volledige tekst van het losgeldbriefje van 2023lock luidt als volgt:

We downloaded to our servers and encrypted all your databases and personal information!
to contact us install tor browser
hxxps://www.torproject.org/download/
go to the page
hxxp://txtggyng5euqkyzl2knbejwpm4rlq575jn2egqldu27osbqytrj6ruyd.onion/
follow the instructions on the website
to start chatting with us write "hello"
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.

Hoe kan ransomware een systeem infecteren?

Ransomware kan een systeem op verschillende manieren infecteren, en aanvallers gebruiken vaak een combinatie van technieken om hun kansen op succes te maximaliseren. Enkele veelvoorkomende manieren waarop ransomware een systeem kan infecteren zijn:

Phishing-e-mails: Aanvallers kunnen phishing-e-mails gebruiken om ransomware te verspreiden. Deze e-mails bevatten vaak kwaadaardige bijlagen of links die, wanneer erop wordt geklikt of geopend, de ransomware op het systeem van het slachtoffer uitvoeren.

Schadelijke links: Ransomware kan worden verspreid via gecompromitteerde of kwaadaardige websites. Als u op een kwaadaardige link klikt, vooral op websites die minder veilig zijn of zijn gecompromitteerd, kan dit het downloaden en installeren van ransomware veroorzaken.

Malvertising: Cybercriminelen kunnen kwaadaardige advertenties (malvertisements) op legitieme websites gebruiken om ransomware te verspreiden. Als u op deze advertenties klikt, kan dit leiden tot het downloaden en uitvoeren van de schadelijke code.

Drive-By-downloads: In sommige gevallen kan ransomware zonder enige gebruikersinteractie op een systeem worden gedownload en geïnstalleerd. Dit kan gebeuren door kwetsbaarheden in software of webbrowsers die door de aanvallers worden uitgebuit.

Exploitatie van kwetsbaarheden in software: Ransomware-auteurs richten zich vaak op kwetsbaarheden in software om ongeautoriseerde toegang tot een systeem te verkrijgen. Door software en besturingssystemen up-to-date te houden met beveiligingspatches kunt u dit risico beperken.

Social engineering: Cybercriminelen kunnen social engineering-technieken gebruiken om gebruikers te misleiden zodat ze kwaadaardige bestanden downloaden en uitvoeren. Dit kunnen misleidende berichten, valse software-updates of frauduleuze meldingen zijn die gebruikers ervan overtuigen acties te ondernemen die leiden tot een ransomware-infectie.