ZEUSSEC1337 рансъмуер
Ransomware ZEUSSEC1337 е инструмент за зловреден софтуер, който е насочен към файловете на своите жертви и ги криптира с неразбиваем криптографски алгоритъм. В резултат на заплашителни действия на Ransomware ZEUSSEC1337, засегнатите потребители ще загубят достъп до своите документи, PDF файлове, архиви, аудио и видео файлове, бази данни и много други типове файлове. След това заключените данни ще бъдат използвани като лост за изнудване на пари от жертвите.
Заплахата ZEUSSEC1337 маркира файловете, които заключва, като прикрепя ново разширение към оригиналните имена на файлове. Вместо да използва унифицирано разширение за всички засегнати файлове, зловредният софтуер вместо това генерира нов случаен низ от 4 знака за всеки файл. Две бележки за откуп, описващи исканията на нападателите, ще бъдат пуснати на пробитите устройства. Едно от съобщенията, изискващи откуп, ще бъде показано в ново фоново изображение на работния плот, докато другото ще бъде доставено като текстов файл с име „Bacabangtxt“.
И двете бележки за откуп предоставят почти идентична информация. Те заявяват, че жертвите на ZEUSSEC1337 ще трябва да се свържат с участниците в заплахата и да платят откуп, ако искат да получат ключа за декриптиране, необходим за възстановяване на техните данни. Те могат да го направят, като изпратят съобщение на имейл ZEUSSEC1337@GMAIL.COM или на @ZeusSec1337 Telegram акаунт. Според инструкциите, показани като фон на работния плот, жертвите ще трябва да платят откуп от $100, но сумата трябва да е в индонезийската валута рупия (IDR).
Пълният текст на бележката за откуп, намерена в текстовия файл, е:
„ZEUSSEC1337 БЕШЕ ТУК
СЪЖАЛЯВАМЕ, БРАТО, ТВОИТЕ ВАЖНИ ФАЙЛОВЕ СА КРИПТИРАНИ 🙁
ПЛАТИ МИ, БРАТКО, ЗА ДА ВИ ВЪРНА ФАЙЛОВЕТЕ
СВЪРЖИ СЕ С МЕН БРАТО 🙁ИМЕЙЛ: ZEUSSEC1337@GMAIL.COM
ТЕЛЕГРАМА: @ ZeusSec1337Изображението на работния плот на ZEUSSEC1337 Ransomware съдържа следното съобщение:
ZEUSSEC1337 БЕШЕ ТУК
OPPS ВАШИТЕ ВАЖНИ ФАЙЛОВЕ КРИПТИРАНИ СВЪРЖЕТЕ СЕ С МЕН ЗА ВЪРНЕТЕ ВАШИТЕ ФАЙЛОВЕ И ПЛАТЕТЕ ЗА МЕН 100$ В ИНДОНЕЗИЙСКА ВАЛУТА
СВЪРЖИ СЕ С МЕН
ИМЕЙЛ: ZEUSSEC1337@GMAIL.COM
ТЕЛЕГРАМА: @ZeusSec1337'
