Программа-вымогатель 2023lock угрожает утечкой данных

2023lock действует как разновидность вредоносного ПО-вымогателя, основной целью которого является шифрование данных и требование выкупа за их расшифровку.

Во время нашего тестирования на виртуальной машине 2023lock успешно зашифровал файлы и изменил их имена, добавив расширение «.2023lock». Например, файл с именем «1.jpg» был преобразован в «1.jpg.2023lock», а «2.png» стал «2.png.2023lock» и так далее.

После завершения процесса шифрования программа-вымогатель создала две одинаковые записки с требованием выкупа, а именно «README.html» и «README.txt», и поместила их на диск C.

Сообщение, переданное 2023lock, информирует жертву о шифровании ее файлов и краже конфиденциальных данных. В записке подчеркивается необходимость срочно связаться с киберпреступниками в течение 24 часов. Несоблюдение этого срока может привести к раскрытию или продаже похищенного контента.

Жертву предостерегают от попыток самостоятельной расшифровки данных из-за риска безвозвратной потери данных, поскольку только злоумышленники обладают необходимыми ключами расшифровки. Обращение за помощью к третьим лицам также не рекомендуется, поскольку, как утверждается, это приведет к увеличению финансовых потерь.

2023блокировка записки о выкупе полностью

Полный текст записки о выкупе 2023lock выглядит следующим образом:

We downloaded to our servers and encrypted all your databases and personal information!
to contact us install tor browser
hxxps://www.torproject.org/download/
go to the page
hxxp://txtggyng5euqkyzl2knbejwpm4rlq575jn2egqldu27osbqytrj6ruyd.onion/
follow the instructions on the website
to start chatting with us write "hello"
IMPORTANT INFORMATION!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.

Как программы-вымогатели могут заразить систему?

Программы-вымогатели могут заразить систему различными способами, и злоумышленники часто используют комбинацию методов, чтобы максимизировать свои шансы на успех. Некоторые распространенные способы заражения системы программами-вымогателями включают в себя:

Фишинговые электронные письма. Злоумышленники могут использовать фишинговые электронные письма для распространения программ-вымогателей. Эти электронные письма часто содержат вредоносные вложения или ссылки, которые при нажатии или открытии запускают программу-вымогатель в системе жертвы.

Вредоносные ссылки. Программы-вымогатели могут распространяться через скомпрометированные или вредоносные веб-сайты. Нажатие на вредоносную ссылку, особенно на веб-сайтах, которые менее безопасны или были скомпрометированы, может спровоцировать загрузку и установку программы-вымогателя.

Вредоносная реклама. Киберпреступники могут использовать вредоносную рекламу (вредоносную рекламу) на законных веб-сайтах для распространения программ-вымогателей. Нажатие на эти объявления может привести к загрузке и выполнению вредоносного кода.

Загрузка с диска. В некоторых случаях программы-вымогатели могут быть загружены и установлены в системе без какого-либо взаимодействия с пользователем. Это может произойти из-за уязвимостей в программном обеспечении или веб-браузерах, которыми пользуются злоумышленники.

Использование уязвимостей программного обеспечения. Авторы программ-вымогателей часто используют уязвимости в программном обеспечении для получения несанкционированного доступа к системе. Постоянное обновление программного обеспечения и операционных систем с помощью исправлений безопасности помогает снизить этот риск.

Социальная инженерия. Киберпреступники могут использовать методы социальной инженерии, чтобы обманом заставить пользователей загружать и запускать вредоносные файлы. Это могут быть мошеннические сообщения, поддельные обновления программного обеспечения или мошеннические уведомления, которые убеждают пользователей предпринять действия, ведущие к заражению программами-вымогателями.