ZEUSSEC1337 løsepengevare

ZEUSSEC1337 Ransomware er et skadelig programvareverktøy som retter seg mot filene til ofrene og krypterer dem med en kryptografisk algoritme som ikke kan knekkes. Som et resultat av de truende handlingene til ZEUSSEC1337 Ransomware, vil de berørte brukerne miste tilgangen til sine dokumenter, PDF-er, arkiver, lyd- og videofiler, databaser og mange andre filtyper. De låste dataene vil deretter bli brukt som innflytelse for å presse penger fra ofrene.

ZEUSSEC1337-trusselen markerer filene den låser ved å legge til en ny utvidelse til de originale filnavnene. I stedet for å bruke en enhetlig utvidelse for alle berørte filer, genererer skadelig programvare i stedet en ny tilfeldig 4-tegnsstreng for hver fil. To løsepenger som beskriver kravene fra angriperne vil bli sluppet på de brutte enhetene. En av de løsepengekrevende meldingene vil bli vist i et nytt skrivebordsbakgrunnsbilde, mens den andre vil bli levert som en tekstfil kalt 'Bacabangtxt.'

Begge løsepengene gir nesten identisk informasjon. De opplyser at ofre for ZEUSSEC1337 vil måtte kontakte trusselaktørene og betale løsepenger hvis de ønsker å motta dekrypteringsnøkkelen som er nødvendig for gjenoppretting av dataene deres. De kan gjøre det ved å sende meldinger til enten ZEUSSEC1337@GMAIL.COM e-post eller @ZeusSec1337 Telegram-kontoen. I følge instruksjonene som vises som skrivebordsbakgrunn, må ofrene betale løsepenger på $100, men summen må være i den indonesiske valutaen Rupiah (IDR).

Den fullstendige teksten til løsepengene som ble funnet inne i tekstfilen er:

'ZEUSSEC1337 VAR HER
Beklager, BRO DINE VIKTIGE FILER KRYPTERT 🙁
BETAL MEG BRO FOR TILBAKE FILENE DINE
KONTAKT MEG BRO 🙁

E-POST:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337

ZEUSSEC1337 Ransomware sitt skrivebordsbilde inneholder følgende melding:

ZEUSSEC1337 VAR HER

OPP DINE VIKTIGE FILER KRYPTERT KONTAKT MEG FOR Å TILBAKE FILENE OG BETAL FOR MEG 100$ I INDONESISK VALUTA

KONTAKT MEG
E-POST:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'