제우스 랜섬웨어
ZEUS Ransomware로 추적되고 있는 새로운 위협은 Chaos Ransomware 변종을 기반으로 한 또 다른 위협적인 변종입니다. ZEUS 랜섬웨어는 문서, 아카이브, 데이터베이스, 이미지, PDF 등 다양한 파일 유형에 영향을 줄 수 있습니다. 위협 요소는 다른 임의의 4자 문자열을 생성하여 잠긴 파일의 원래 이름에 추가합니다. 지침이 포함된 몸값 메모는 'read_it.txt'라는 텍스트 파일로 감염된 장치에 전달됩니다. 감염된 시스템의 기본 바탕 화면도 맬웨어에 의해 운반되는 새 바탕 화면으로 전환됩니다.
텍스트 파일 내부의 메시지와 바탕 화면 배경으로 표시된 메시지는 모두 인도네시아어로 작성되었으며 다른 언어로의 번역이 없습니다. 이것은 ZEUS Ransomware의 운영자가 해당 지역의 표적에 크게 집중할 수 있다는 중요한 신호입니다. 공격자의 메시지는 피해자가 연락을 취하는 데 사용할 수 있는 다양한 통신 채널을 제공합니다. 몸값 메시지에는 'zeussec1337@gmail.com'과 'ANONSEC4444@GMAIL.COM'의 두 이메일 주소, 'zeussec1337'의 페이스북 계정, '@ZeusSec1337'의 텔레그램 계정이 언급되어 있습니다.
텍스트 파일에서 발견된 전체 몸값은 다음과 같습니다.
랜섬웨어 ZEUS UNTUK MENGEMBALIKAN FILE ANDA의 OPPS FILE ANDA DI ENKRIPSI
연락처 사야이메일:zeussec1337@gmail.com
페이스북:hxxps://www.facebook.com/zeussec1337
텔레그램:@ZeusSec1337'
ZEUS Ransomware 바탕 화면 배경에는 다음 메시지가 표시됩니다.
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
제우스 랜섬웨어 비디오
팁 : ON 사운드를 켜고 전체 화면 모드에서 비디오를 볼.
