ZEUS lunavara
Uus oht, mida jälgitakse kui ZEUS Ransomware, on veel üks ähvardav variant, mis põhineb Chaos Ransomware tüvel. ZEUS Ransomware on võimeline mõjutama paljusid failitüüpe – dokumente, arhiive, andmebaase, pilte, PDF-e jne. Oht loob teistsuguse juhusliku 4-tähemärgilise stringi ja lisab selle lukustatud failide algsetele nimedele. Lunaraha koos juhistega toimetatakse seejärel nakatunud seadmetesse tekstifailina nimega "read_it.txt". Nakatunud süsteemide töölaua vaiketaustapilt vahetatakse samuti uuele, mida pahavara kannab.
Tekstifailis olev sõnum ja töölaua taustal kuvatav sõnum on mõlemad kirjutatud indoneesia keeles ja puuduvad tõlked teistesse keeltesse. See on märkimisväärne märk sellest, et ZEUS Ransomware operaatorid võivad olla tugevalt keskendunud selle piirkonna sihtmärkidele. Ründajate sõnum pakub mitmeid erinevaid suhtluskanaleid, mida ohvrid saavad kontakti loomiseks kasutada. Lunarahasõnumites mainitakse kahte e-posti aadressi "zeussec1337@gmail.com" ja "ANONSEC4444@GMAIL.COM", Facebooki kontot aadressil "zeussec1337" ja Telegrami kontot aadressil "@ZeusSec1337".
Tekstifailist leitud täielik lunarahateatis on:
„OPPS-FAIL ANDA DI ENKRIPSI RANSOMWARE ZEUS UNTUK MENGEMBALIKAN FAIL ANDA
VÕTA ÜHENDUST SAYAGAEMAIL: zeussec1337@gmail.com
FACEBOOK:hxxps://www.facebook.com/zeussec1337
TELEGRAM:@ZeusSec1337'
ZEUS Ransomware töölaua taustal kuvatakse järgmine teade:
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
ZEUS lunavara Video
Näpunäide. Lülitage heli sisse ja vaadake videot täisekraanirežiimis .
