ZEUSSEC1337 Ransomware
ZEUSSEC1337 Ransomware alat je za zlonamjerni softver koji cilja datoteke svojih žrtava i šifrira ih kriptografskim algoritmom koji se ne može razbiti. Kao rezultat prijetećih radnji ZEUSSEC1337 Ransomwarea, pogođeni korisnici će izgubiti pristup svojim dokumentima, PDF-ovima, arhivama, audio i video datotekama, bazama podataka i mnogim drugim vrstama datoteka. Zaključani podaci zatim će se koristiti kao sredstvo za iznuđivanje novca od žrtava.
Prijetnja ZEUSSEC1337 označava datoteke koje zaključava dodavanjem nove ekstenzije izvornim nazivima datoteka. Umjesto da koristi unificirano proširenje za sve pogođene datoteke, zlonamjerni softver umjesto toga generira novi nasumični niz od 4 znaka za svaku datoteku. Dvije poruke o otkupnini s detaljima zahtjeva napadača bit će bačene na provaljene uređaje. Jedna od poruka sa zahtjevom za otkupninom bit će prikazana na novoj pozadinskoj slici radne površine, dok će druga biti isporučena kao tekstualna datoteka pod nazivom 'Bacabangtxt'.
Obje poruke o otkupnini pružaju gotovo identične informacije. Navode da će žrtve ZEUSSEC1337 morati kontaktirati aktere prijetnje i platiti otkupninu ako žele dobiti ključ za dešifriranje neophodan za vraćanje svojih podataka. To mogu učiniti slanjem poruka na e-poštu ZEUSSEC1337@GMAIL.COM ili na @ZeusSec1337 Telegram račun. Prema uputama prikazanim kao pozadina radne površine, žrtve će morati platiti otkupninu od 100 dolara, ali iznos mora biti u indonezijskoj valuti rupiji (IDR).
Potpuni tekst poruke o otkupnini koja se nalazi u tekstualnoj datoteci je:
'ZEUSSEC1337 BIO JE OVDJE
OPROSTI BRATE, TVOJE VAŽNE DATOTEKE SU ŠIFRIRANE 🙁
PLATI MI BRATE ZA NAZAD TVOJE DATOTEKE
KONTAKTIRAJ ME BRATE 🙁E-MAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337Slika radne površine ZEUSSEC1337 Ransomwarea sadrži sljedeću poruku:
ZEUSSEC1337 BIO JE OVDJE
OPPS VAŠE VAŽNE DATOTEKE ŠIFRIRANE KONTAKTIRAJTE ME ZA NAZAD VAŠE DATOTEKE I PLATITE ZA MENE 100$ U INDONEZIJSKOJ VALUTI
KONTAKTIRAJ ME
E-MAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'
