ZEUSSEC1337 Ransomware
ZEUSSEC1337 Ransomware är ett skadlig programvara som riktar in sig på sina offers filer och krypterar dem med en oknäckbar kryptografisk algoritm. Som ett resultat av de hotfulla åtgärderna från ZEUSSEC1337 Ransomware kommer de drabbade användarna att förlora åtkomst till sina dokument, PDF-filer, arkiv, ljud- och videofiler, databaser och många andra filtyper. Den låsta datan kommer sedan att användas som hävstång för att pressa offren på pengar.
ZEUSSEC1337-hotet markerar filerna som det låser genom att bifoga ett nytt tillägg till de ursprungliga filnamnen. Istället för att använda ett enhetligt tillägg för alla påverkade filer, genererar skadlig programvara istället en ny slumpmässig 4-teckensträng för varje fil. Två lösensedlar som beskriver angriparnas krav kommer att släppas på de intrångade enheterna. Ett av meddelandena som kräver lösen kommer att visas i en ny skrivbordsbakgrundsbild, medan det andra kommer att levereras som en textfil med namnet 'Bacabangtxt'.
Båda lösensedlarna ger nästan identisk information. De uppger att offer för ZEUSSEC1337 kommer att behöva kontakta hotaktörerna och betala en lösensumma om de vill få den dekrypteringsnyckel som behövs för att återställa deras data. De kan göra det genom att skicka meddelanden till antingen ZEUSSEC1337@GMAIL.COM e-post eller @ZeusSec1337 Telegram-kontot. Enligt instruktionerna som visas som skrivbordsbakgrund kommer offren att behöva betala en lösensumma på 100 $, men summan måste vara i den indonesiska valutan Rupiah (IDR).
Hela texten i lösennotan som finns i textfilen är:
'ZEUSSEC1337 VAR HÄR
FÖRLÅT BRO, DINA VIKTIGA FILER KRYPTERADE 🙁
BETALA MIG BRO FÖR TILLBAKA DINA FILER
KONTAKTA MIG BRO 🙁E-POST:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337ZEUSSEC1337 Ransomwares skrivbordsbild innehåller följande meddelande:
ZEUSSEC1337 VAR HÄR
TILLBAKA DINA VIKTIGA FILER KRYPTERADE KONTAKTA MIG FÖR TILLBAKA DINA FILER OCH BETALA FÖR MIG 100$ I INDONESISK VALUTA
KONTAKTA MIG
E-POST:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'
