Ransomware ZEUS
Nová hrozba, která je sledována jako ZEUS Ransomware, je další hrozivá varianta založená na kmeni Chaos Ransomware . ZEUS Ransomware je schopen ovlivnit řadu typů souborů – dokumenty, archivy, databáze, obrázky, soubory PDF atd. Hrozba vytvoří jiný náhodný 4znakový řetězec a připojí jej k původním názvům zamčených souborů. Výkupné s pokyny bude poté doručeno infikovaným zařízením jako textový soubor s názvem „read_it.txt“. Výchozí tapeta plochy infikovaných systémů bude také změněna na novou tapetu nesenou malwarem.
Zpráva uvnitř textového souboru i zpráva zobrazená jako pozadí plochy jsou napsány v indonéštině a postrádají jakýkoli překlad do jiných jazyků. To je významný znak toho, že operátoři ZEUS Ransomware se mohou silně soustředit na cíle z tohoto regionu. Zpráva útočníků poskytuje několik různých komunikačních kanálů, které mohou oběti použít k navázání kontaktu. Výkupné zmiňují dvě e-mailové adresy na 'zeussec1337@gmail.com' a 'ANONSEC4444@GMAIL.COM', účet na Facebooku na 'zeussec1337' a telegramový účet na '@ZeusSec1337.'
Úplná poznámka o výkupném nalezená v textovém souboru je:
'OPPS FILE ANDA DI ENKRIPSI OD RANSOMWARE ZEUS UNTUK MENGEMBALIKAN FILE ANDA
KONTAKTUJTE SAYUEMAIL:zeussec1337@gmail.com
FACEBOOK:hxxps://www.facebook.com/zeussec1337
TELEGRAM:@ZeusSec1337'
Pozadí plochy ZEUS Ransomware zobrazuje následující zprávu:
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
Ransomware ZEUS Video
Tip: Zapněte zvuk ON a sledovat video v režimu celé obrazovky.
