ZEUSSEC1337 Ransomware

ZEUSSEC1337 Ransomware este un instrument malware care vizează fișierele victimelor sale și le criptează cu un algoritm criptografic care nu poate fi spart. Ca urmare a acțiunilor amenințătoare ale ransomware-ului ZEUSSEC1337, utilizatorii afectați vor pierde accesul la documentele, PDF-urile, arhivele, fișierele audio și video, bazele de date și multe alte tipuri de fișiere. Datele blocate vor fi apoi folosite ca pârghie pentru a stoarce bani de la victime.

Amenințarea ZEUSSEC1337 marchează fișierele pe care le blochează prin atașarea unei noi extensii la numele fișierelor originale. În loc să utilizeze o extensie unificată pentru toate fișierele afectate, malware-ul generează în schimb un nou șir aleator de 4 caractere pentru fiecare fișier. Două note de răscumpărare care detaliază cererile atacatorilor vor fi aruncate pe dispozitivele încălcate. Unul dintre mesajele care necesită răscumpărare va fi afișat într-o nouă imagine de fundal pe desktop, în timp ce celălalt va fi livrat ca fișier text numit „Bacabangtxt”.

Ambele bilete de răscumpărare oferă informații aproape identice. Aceștia afirmă că victimele ZEUSSEC1337 vor trebui să contacteze actorii amenințărilor și să plătească o răscumpărare dacă vor să primească cheia de decriptare necesară pentru restaurarea datelor lor. Ei pot face acest lucru trimițând fie e-mailul ZEUSSEC1337@GMAIL.COM, fie contul Telegram @ZeusSec1337. Conform instrucțiunilor afișate ca fundal pentru desktop, victimele vor trebui să plătească o răscumpărare de 100 USD, dar suma trebuie să fie în moneda indoneziană Rupiah (IDR).

Textul complet al notei de răscumpărare găsit în fișierul text este:

„ZEUSSEC1337 A fost AICI
Scuze Frățioarele DVS. FIȘIERE IMPORTANTE CRIPTATE 🙁
Plătește-mi, frate, PENTRU FIȘERELE ȚI ȘI ÎNAPOI
CONTACTATI-MA FRATE 🙁

EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337

Imaginea de pe desktop a ZEUSSEC1337 Ransomware conține următorul mesaj:

ZEUSSEC1337 A FOST AICI

OPPS FIȘIERELE DVS. IMPORTANTE CRIPTATE CONTACTAȚI-MĂ PENTRU FIȘIERELE DVS. ȘI PLĂȚIȚI PENTRU MINE 100$ ÎN MONEDA INDONEZIANĂ

CONTACTEAZA-MA
EMAIL:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'