ZEUS Ransomware
En ny trussel, der spores som ZEUS Ransomware, er en anden truende variant baseret på Chaos Ransomware- stammen. ZEUS Ransomware er i stand til at påvirke adskillige filtyper - dokumenter, arkiver, databaser, billeder, PDF'er osv. Truslen vil skabe en anden tilfældig 4-tegns streng og tilføje den til de originale navne på de låste filer. En løsesum med instruktioner vil derefter blive leveret til de inficerede enheder som en tekstfil med navnet 'read_it.txt'. Standard skrivebordsbaggrund for de inficerede systemer vil også blive skiftet til et nyt, der bæres af malwaren.
Meddelelsen inde i tekstfilen og den, der vises som skrivebordsbaggrund, er begge skrevet på indonesisk og mangler nogen oversættelser til andre sprog. Dette er et væsentligt tegn på, at operatørerne af ZEUS Ransomware kan være stærkt fokuserede på mål fra den pågældende region. Angribernes budskab giver flere forskellige kommunikationskanaler, som ofrene kan bruge til at etablere kontakt. Beskederne om løsesum nævner to e-mailadresser på 'zeussec1337@gmail.com' og 'ANONSEC4444@GMAIL.COM', en Facebook-konto på 'zeussec1337' og en Telegram-konto på '@ZeusSec1337.'
Den fulde løsesum note fundet inde i tekstfilen er:
'OPPS FILE ANDA DI ENKRIPSI BY RANSOMWARE ZEUS UNTUK MENGEMBALIKAN FILE ANDA
KONTAKT SAYAEMAIL: zeussec1337@gmail.com
FACEBOOK:hxxps://www.facebook.com/zeussec1337
TELEGRAM:@ZeusSec1337'
ZEUS Ransomware-skrivebordsbaggrunden viser følgende besked:
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
ZEUS Ransomware Video
Tip: Gør din lyd ON og se videoen i fuldskærmstilstand.
