ZEUSSEC1337 Ransomware
El ZEUSSEC1337 Ransomware és una eina de programari maliciós que s'orienta als fitxers de les seves víctimes i els xifra amb un algorisme criptogràfic que no es pot trencar. Com a resultat de les accions amenaçadores del ransomware ZEUSSEC1337, els usuaris afectats perdran l'accés als seus documents, PDF, arxius, fitxers d'àudio i vídeo, bases de dades i molts altres tipus de fitxers. Les dades bloquejades s'utilitzaran com a palanquejament per extorsionar diners a les víctimes.
L'amenaça ZEUSSEC1337 marca els fitxers que bloqueja adjuntant una nova extensió als noms dels fitxers originals. En lloc d'utilitzar una extensió unificada per a tots els fitxers afectats, el programari maliciós genera una nova cadena aleatòria de 4 caràcters per a cada fitxer. Dues notes de rescat que detallen les demandes dels atacants es deixaran caure als dispositius violats. Un dels missatges que requereixen rescat es mostrarà en una nova imatge de fons de l'escriptori, mentre que l'altre es lliurarà com a fitxer de text anomenat "Bacabangtxt".
Les dues notes de rescat proporcionen informació gairebé idèntica. Afirmen que les víctimes de ZEUSSEC1337 hauran de contactar amb els actors de l'amenaça i pagar un rescat si volen rebre la clau de desxifrat necessària per a la restauració de les seves dades. Ho poden fer enviant missatges al correu electrònic ZEUSSEC1337@GMAIL.COM o al compte de Telegram @ZeusSec1337. Segons les instruccions que es mostren com a fons d'escriptori, les víctimes hauran de pagar un rescat de 100 dòlars, però la suma ha d'estar en la moneda indonèsia rupia (IDR).
El text complet de la nota de rescat que es troba dins del fitxer de text és:
'ZEUSSEC1337 ERA AQUÍ
Ho sentim BRO ELS VOSTRES FITXERS IMPORTANTS ENCIPTATS 🙁
PAGA-ME GERME PER TORNAR ELS FITXES
CONTACTE AMB MI GERM 🙁CORREU ELECTRÒNIC:ZEUSSEC1337@GMAIL.COM
TELEGRAMA:@ZeusSec1337La imatge d'escriptori de ZEUSSEC1337 Ransomware conté el missatge següent:
ZEUSSEC1337 ERA AQUÍ
OPPS ELS VOSUS FITXERS IMPORTANTS ENCIPTATS CONTACTE AMB MI PER RETORNAR ELS FITXES I PAGA-ME 100 $ EN MONEDA INDONESIA
CONTACTE AMB MI
CORREU ELECTRÒNIC:ZEUSSEC1337@GMAIL.COM
TELEGRAMA:@ZeusSec1337'
