ZEUSSEC1337 Ransomware
ZEUSSEC1337 Ransomware ir ļaunprātīgas programmatūras rīks, kas ir vērsts uz tā upuru failiem un šifrē tos ar nesalaužamu kriptogrāfijas algoritmu. ZEUSSEC1337 Ransomware draudošo darbību rezultātā ietekmētie lietotāji zaudēs piekļuvi saviem dokumentiem, PDF failiem, arhīviem, audio un video failiem, datu bāzēm un daudziem citiem failu veidiem. Pēc tam bloķētie dati tiks izmantoti kā līdzeklis naudas izspiešanai no upuriem.
ZEUSSEC1337 draudi atzīmē failus, kurus tas bloķē, pievienojot jaunu paplašinājumu sākotnējo failu nosaukumiem. Tā vietā, lai visiem ietekmētajiem failiem izmantotu vienotu paplašinājumu, ļaunprogrammatūra katram failam ģenerē jaunu nejaušu četru rakstzīmju virkni. Uzlauztajām ierīcēm tiks izmestas divas izpirkuma piezīmes, kurās sīki aprakstītas uzbrucēju prasības. Viens no ziņojumiem, kas prasa izpirkuma maksu, tiks parādīts jaunā darbvirsmas fona attēlā, bet otrs tiks piegādāts kā teksta fails ar nosaukumu "Bacabangtxt".
Abas izpirkuma naudas zīmes sniedz gandrīz identisku informāciju. Viņi norāda, ka ZEUSSEC1337 upuriem būs jāsazinās ar apdraudējuma dalībniekiem un jāsamaksā izpirkuma maksa, ja viņi vēlas saņemt savu datu atjaunošanai nepieciešamo atšifrēšanas atslēgu. Viņi to var izdarīt, nosūtot ziņojumu uz ZEUSSEC1337@GMAIL.COM e-pastu vai @ZeusSec1337 Telegram kontu. Saskaņā ar instrukcijām, kas parādītas kā darbvirsmas fons, upuriem būs jāmaksā izpirkuma maksa 100 USD apmērā, taču summai jābūt Indonēzijas valūtā rūpijā (IDR).
Teksta failā atrodamās izpirkuma piezīmes pilns teksts ir:
'ZEUSSEC1337 BIJA ŠEIT
Atvainojiet, BRO, SVARĪGI FAILI ir šifrēti 🙁
MAKSĀJIET MAN, BRĪ, PAR ATGRIEZU JŪSU FAILUS
SAZINIETIES AR BRĀLI 🙁EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAMMA:@ZeusSec1337ZEUSSEC1337 Ransomware darbvirsmas attēlā ir šāds ziņojums:
ZEUSSEC1337 BIJA ŠEIT
OPPS JŪSU SVARĪGIE DATI šifrĒTI SAZINIETIES AR MAN, LAI ATGRIEZTU SAVUS FAILUS UN SAMAKSĀJIET PAR MAN 100 ASV dolārus Indonēzijas VALŪTĀ
SAZINIES AR MANI
EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAMMA:@ZeusSec1337'
