ZEUSSEC1337 Fidye yazılımı
ZEUSSEC1337 Fidye Yazılımı, kurbanlarının dosyalarını hedef alan ve onları kırılmaz bir şifreleme algoritmasıyla şifreleyen bir kötü amaçlı yazılım aracıdır. ZEUSSEC1337 Fidye Yazılımının tehdit edici eylemlerinin bir sonucu olarak, etkilenen kullanıcılar belgelerine, PDF'lerine, arşivlerine, ses ve video dosyalarına, veritabanlarına ve diğer birçok dosya türüne erişimlerini kaybedeceklerdir. Kilitli veriler daha sonra kurbanlardan zorla para almak için kaldıraç olarak kullanılacaktır.
ZEUSSEC1337 tehdidi, orijinal dosya adlarına yeni bir uzantı ekleyerek kilitlediği dosyaları işaretler. Kötü amaçlı yazılım, etkilenen tüm dosyalar için birleşik bir uzantı kullanmak yerine, her dosya için rastgele 4 karakterlik yeni bir dizi oluşturur. Saldırganların taleplerini detaylandıran iki fidye notu, ihlal edilen cihazlara bırakılacak. Fidye talep eden mesajlardan biri yeni bir masaüstü arka plan görüntüsünde gösterilecek, diğeri ise 'Bacabangtxt' adlı bir metin dosyası olarak teslim edilecek.
Her iki fidye notu da neredeyse aynı bilgileri sağlar. ZEUSSEC1337 kurbanlarının, verilerinin geri yüklenmesi için gerekli şifre çözme anahtarını almak isterlerse tehdit aktörleriyle iletişime geçmeleri ve fidye ödemeleri gerekeceğini belirtiyorlar. Bunu, ZEUSSEC1337@GMAIL.COM e-posta adresine veya @ZeusSec1337 Telegram hesabına mesaj göndererek yapabilirler. Masaüstü arka planı olarak gösterilen talimatlara göre, kurbanların 100 dolarlık bir fidye ödemesi gerekecek, ancak meblağ Endonezya para birimi Rupiah (IDR) cinsinden olmalıdır.
Metin dosyasında bulunan fidye notunun tam metni:
'ZEUSSEC1337 BURADA VARDI
ÖNEMLİ DOSYALARINIZ ŞİFRELENMİŞTİR Üzgünüm kardeşim 🙁
DOSYALARINIZI GERİ ALMAK İÇİN BRO'YA ÖDEME YAPIN
BENİMLE İRTİBATA GEÇİRİN kardeşim 🙁E-POSTA:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337ZEUSSEC1337 Ransomware'in masaüstü görüntüsü aşağıdaki mesajı içerir:
ZEUSSEC1337 BURADA VARDI
OPPS ÖNEMLİ DOSYALARINIZ ŞİFRELİ DOSYALARINIZI GERİ ALMAK İÇİN BENİMLE İLETİŞİME GEÇİN VE BENİM İÇİN ENDONEZYA PARA BİRİMİNDEN 100$ ÖDEyin
BANA ULAŞIN
E-POSTA:ZEUSSEC1337@GMAIL.COM
TELEGRAM:@ZeusSec1337'
