ZEUS Ransomware
Новая угроза, которая отслеживается как программа-вымогатель ZEUS, представляет собой еще один опасный вариант, основанный на штамме программы- вымогателя Chaos . Программа-вымогатель ZEUS способна воздействовать на множество типов файлов — документы, архивы, базы данных, изображения, PDF-файлы и т. д. Угроза создаст другую случайную 4-значную строку и добавит ее к исходным именам заблокированных файлов. Записка о выкупе с инструкциями будет доставлена на зараженные устройства в виде текстового файла с именем «read_it.txt». Обои рабочего стола по умолчанию зараженных систем также будут заменены на новые, переносимые вредоносной программой.
Сообщение внутри текстового файла и сообщение, отображаемое в качестве фона рабочего стола, написаны на индонезийском языке и не имеют перевода на другие языки. Это важный признак того, что операторы программы-вымогателя ZEUS могут быть в значительной степени сосредоточены на целях из этого региона. Сообщение злоумышленников предоставляет несколько различных каналов связи, которые жертвы могут использовать для установления контакта. В сообщениях с требованием выкупа упоминаются два адреса электронной почты «zeussec1337@gmail.com» и «ANONSEC4444@GMAIL.COM», учетная запись Facebook «zeussec1337» и учетная запись Telegram «@ZeusSec1337».
Полная записка о выкупе, найденная внутри текстового файла:
'OPPS FILE ANDA DI ENKRIPSI BY RASOMWARE ZEUS UNTUK MENGEMBALIKAN FILE ANDA
КОНТАКТЫЭЛЕКТРОННАЯ ПОЧТА: zeussec1337@gmail.com
Фейсбук: hxxps://www.facebook.com/zeussec1337
ТЕЛЕГРАММА:@ZeusSec1337'
На фоне рабочего стола ZEUS Ransomware отображается следующее сообщение:
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
ZEUS Ransomware Видео
Совет: Включите звук ON и смотреть видео в полноэкранном режиме.
