ЗЕУССЕЦ1337 Рансомваре
ЗЕУССЕЦ1337 Рансомваре је алатка за малвер који циља датотеке својих жртава и шифрује их криптографским алгоритмом који се не може пробити. Као резултат претећих радњи ЗЕУССЕЦ1337 Рансомваре-а, погођени корисници ће изгубити приступ својим документима, ПДФ-овима, архивама, аудио и видео датотекама, базама података и многим другим типовима датотека. Закључани подаци ће се тада користити као полуга за изнуђивање новца од жртава.
ЗЕУССЕЦ1337 претња означава датотеке које закључава прилагањем нове екстензије оригиналним именима датотека. Уместо да користи обједињено проширење за све погођене датотеке, малвер уместо тога генерише нови насумични низ од 4 карактера за сваку датотеку. Две белешке о откупнини са детаљима о захтевима нападача биће бачене на оштећене уређаје. Једна од порука које захтевају откуп биће приказана на новој позадинској слици радне површине, док ће друга бити испоручена као текстуална датотека под називом „Бацабангткт“.
Обе белешке о откупнини пружају скоро идентичне информације. Они наводе да ће жртве ЗЕУССЕЦ1337 морати да контактирају актере претњи и плате откуп ако желе да добију кључ за дешифровање неопходан за обнављање њихових података. Они то могу да ураде слањем порука или на адресу е-поште ЗЕУССЕЦ1337@ГМАИЛ.ЦОМ или на @ЗеусСец1337 Телеграм налог. Према упутствима приказаним као позадина радне површине, жртве ће морати да плате откуп од 100 долара, али сума мора бити у индонежанској валути рупија (ИДР).
Пун текст поруке о откупнини која се налази унутар текстуалне датотеке је:
'ЗЕУССЕЦ1337 ЈЕ БИО ОВДЕ
ИЗВИНИ БРАВО ВАЖНЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ 🙁
ПЛАТИ МИ БРАТЕ ЗА ПОВРАТАК ВАШИХ ДАТОТЕКА
КОНТАКТИРАЈТЕ МЕ БРО 🙁ЕМАИЛ:ЗЕУССЕЦ1337@ГМАИЛ.ЦОМ
ТЕЛЕГРАМ:@ЗеусСец1337Слика радне површине ЗЕУССЕЦ1337 Рансомваре-а садржи следећу поруку:
ЗЕУССЕЦ1337 ЈЕ БИО ОВДЕ
ОППС ВАШЕ ВАЖНЕ ШИФРОВАНЕ ДАТОТЕКЕ КОНТАКТИРАЈТЕ МЕ ДА ПОВРШИМ ВАШЕ ДАТОТЕКЕ И ПЛАТИТЕ ЗА МЕНЕ 100$ У ИНДОНЕЗИЈСКОЈ ВАЛУТИ
КОНТАКТИРАЈ МЕ
ЕМАИЛ:ЗЕУССЕЦ1337@ГМАИЛ.ЦОМ
ТЕЛЕГРАМ:@ЗеусСец1337'
