ZEUSSEC1337 Ransomware
ZEUSSEC1337 Ransomware on haittaohjelmatyökalu, joka kohdistaa uhriensa tiedostot ja salaa ne purkamattomalla salausalgoritmilla. ZEUSSEC1337 Ransomwaren uhkaavien toimien seurauksena käyttäjät menettävät pääsyn asiakirjoihin, PDF-tiedostoihin, arkistoon, ääni- ja videotiedostoihin, tietokantoihin ja moniin muihin tiedostotyyppeihin. Lukittuja tietoja käytetään sitten vipuvaikutuksena rahan kiristämiseen uhreilta.
ZEUSSEC1337-uhka merkitsee lukitsemansa tiedostot liittämällä uuden laajennuksen alkuperäisiin tiedostonimiin. Sen sijaan, että haittaohjelma käyttäisi yhtenäistä laajennusta kaikille tiedostoille, joita asia koskee, se luo uuden satunnaisen 4-merkkisen merkkijonon jokaiselle tiedostolle. Rikkoutuneille laitteille pudotetaan kaksi lunnaita, joissa kerrotaan hyökkääjien vaatimuksista. Toinen lunnaita vaativista viesteistä näytetään uudessa työpöydän taustakuvassa, kun taas toinen toimitetaan tekstitiedostona nimeltä "Bacabangtxt".
Molemmat lunnaat tarjoavat lähes identtiset tiedot. He toteavat, että ZEUSSEC1337:n uhrien on otettava yhteyttä uhkatekijöihin ja maksettava lunnaita, jos he haluavat saada salauksen purkuavaimen, joka tarvitaan tietojensa palauttamiseen. He voivat tehdä sen lähettämällä viestin joko sähköpostiin ZEUSSEC1337@GMAIL.COM tai @ZeusSec1337 Telegram -tilille. Työpöytätaustana esitettyjen ohjeiden mukaan uhrit joutuvat maksamaan 100 dollarin lunnaita, mutta summan on oltava Indonesian rupiaa (IDR).
Tekstitiedoston sisältä löytyneen lunnaita koskevan huomautuksen koko teksti on:
'ZEUSSEC1337 OLI TÄÄLLÄ
Anteeksi veli, TÄRKEITÄ TIEDOSTOJA SALAUTETTU 🙁
MAKSAA MINULLE, VELI, ETTÄ TIEDOSTOSI TAKAISIN
OTA YHTEYTTÄ VELI 🙁EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337ZEUSSEC1337 Ransomwaren työpöytäkuva sisältää seuraavan viestin:
ZEUSSEC1337 OLI TÄÄLLÄ
OPPS TÄRKEÄT TIEDOSTOSI SALAUTETTU OTA YHTEYTTÄ MINUUN PALAUTTAASI TIEDOSTOSI JA MAKSA MINUSTA 100 $ INDONESIAN VALUUTTA
OTA YHTEYTTÄ MINUUN
EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'
