ZEUSSEC1337 Ransomware
„ZEUSSEC1337 Ransomware“ yra kenkėjiškų programų įrankis, kuris nusitaiko į savo aukų failus ir užšifruoja juos nesulaužomu kriptografiniu algoritmu. Dėl grėsmingų ZEUSSEC1337 Ransomware veiksmų paveikti vartotojai neteks prieigos prie savo dokumentų, PDF failų, archyvų, garso ir vaizdo failų, duomenų bazių ir daugelio kitų failų tipų. Tada užrakinti duomenys bus naudojami kaip svertas išvilioti pinigus iš aukų.
ZEUSSEC1337 grėsmė pažymi failus, kuriuos užrakina, pridėdama naują plėtinį prie pradinių failų pavadinimų. Užuot naudojusi vieningą plėtinį visiems paveiktiems failams, kenkėjiška programa sukuria naują atsitiktinę 4 simbolių eilutę kiekvienam failui. Du išpirkos rašteliai, kuriuose išsamiai aprašomi užpuolikų reikalavimai, bus nuleisti ant pažeistų įrenginių. Vienas iš išpirkos reikalaujančių pranešimų bus rodomas naujame darbalaukio fono paveikslėlyje, o kitas bus pristatytas kaip tekstinis failas pavadinimu „Bacabangtxt“.
Abiejuose išpirkos lapeliuose pateikiama beveik identiška informacija. Jie teigia, kad ZEUSSEC1337 aukos turės susisiekti su grėsmės veikėjais ir sumokėti išpirką, jei norės gauti iššifravimo raktą, reikalingą jų duomenims atkurti. Jie gali tai padaryti siųsdami žinutę ZEUSSEC1337@GMAIL.COM el. paštu arba @ZeusSec1337 Telegram paskyra. Pagal instrukcijas, parodytas kaip darbalaukio fonas, aukos turės sumokėti 100 USD išpirką, tačiau suma turi būti Indonezijos valiuta rupija (IDR).
Visas išpirkos rašto tekstas, rastas tekstiniame faile, yra:
„ZEUSSEC1337 BUVO ČIA
Atsiprašome, broli, JŪSŲ SVARBIAI FAILAI UŽšifruoti 🙁
MOKĖK MAN BROLIU, UŽ GRĄŽINĮ JŪSŲ FAILUS
SUSISIEKITE MAN BRO 🙁EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAMA:@ZeusSec1337ZEUSSEC1337 Ransomware darbalaukio vaizde yra toks pranešimas:
ZEUSSEC1337 BUVO ČIA
OPPS JŪSŲ SVARBIŲ FAILŲ UŽKRUPTAS SUSISIEKITE SU MANMIS DĖL ATGALINTI FAILUS IR MOKĖKITE UŽ MANE 100 USD INDOZIJOS VALIUTA
SUSISIEK SU MANIMI
EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAMA:@ZeusSec1337'
