ZEUSSEC1337 Ransomware
A ZEUSSEC1337 Ransomware egy rosszindulatú program, amely az áldozatok fájljait célozza meg, és egy feltörhetetlen kriptográfiai algoritmussal titkosítja azokat. A ZEUSSEC1337 Ransomware fenyegető intézkedései következtében az érintett felhasználók elveszítik a hozzáférésüket a dokumentumaikhoz, PDF-ekhez, archívukhoz, audio- és videofájljaikhoz, adatbázisaikhoz és sok más fájltípushoz. A zárolt adatokat ezután tőkeáttételként használják fel arra, hogy pénzt csikarjanak ki az áldozatoktól.
A ZEUSSEC1337 fenyegetés úgy jelöli meg az általa zárolt fájlokat, hogy új kiterjesztést csatol az eredeti fájlnevekhez. Ahelyett, hogy az összes érintett fájlhoz egységes kiterjesztést használna, a rosszindulatú program minden fájlhoz egy új véletlenszerű, négy karakteres karakterláncot generál. A támadók követeléseit részletező két váltságdíj-jegyzet kerül a feltört eszközökre. A váltságdíjat követelő üzenetek egyike új asztali háttérképként jelenik meg, míg a másik „Bacabangtxt” nevű szövegfájlként jelenik meg.
Mindkét váltságdíjjegy közel azonos információkat közöl. Kijelentik, hogy a ZEUSSEC1337 áldozatainak fel kell venniük a kapcsolatot a fenyegetés szereplőivel, és váltságdíjat kell fizetniük, ha meg akarják kapni az adataik visszaállításához szükséges visszafejtő kulcsot. Ezt megtehetik úgy, hogy üzenetet küldenek a ZEUSSEC1337@GMAIL.COM e-mail címre vagy a @ZeusSec1337 Telegram fiókra. Az asztali háttérként bemutatott utasítások szerint az áldozatoknak 100 dollár váltságdíjat kell fizetniük, de az összeget indonéz rúpiában (IDR) kell fizetni.
A szövegfájlban található váltságdíj teljes szövege a következő:
'ZEUSSEC1337 ITT VOLT
Elnézést tesó, A FONTOS FÁJLOK TITKOSÍTVA 🙁
FIZESS MEG, BROKI, HOGY VISSZA VISSZAJÁTJA A FÁJLJAIT
LÉPJEN KAPCSOLATBA TESI 🙁EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337A ZEUSSEC1337 Ransomware asztali képe a következő üzenetet tartalmazza:
ZEUSSEC1337 ITT VOLT
OPPS A FONTOS FÁJLJAIT TITKOSÍTVA FÁJLJAI VISSZAÁLLÍTÁSAÉRT KAPCSOLATBAN, ÉS KIFIZETÉSÉRT 100 USD-T INDONÉZ PÉNZnemben
KERESS MEG
EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'
