Phần mềm tống tiền ZEUSSEC1337
ZEUSSEC1337 Ransomware là một công cụ phần mềm độc hại nhắm mục tiêu các tệp của nạn nhân và mã hóa chúng bằng thuật toán mật mã không thể bẻ khóa. Do các hành động đe dọa của ZEUSSEC1337 Ransomware, những người dùng bị ảnh hưởng sẽ mất quyền truy cập vào tài liệu, tệp PDF, tệp lưu trữ, tệp âm thanh và video, cơ sở dữ liệu và nhiều loại tệp khác. Dữ liệu bị khóa sau đó sẽ được sử dụng làm đòn bẩy để tống tiền nạn nhân.
Mối đe dọa ZEUSSEC1337 đánh dấu các tệp mà nó khóa bằng cách đính kèm phần mở rộng mới vào tên tệp gốc. Thay vì sử dụng một tiện ích mở rộng thống nhất cho tất cả các tệp bị ảnh hưởng, phần mềm độc hại này lại tạo một chuỗi 4 ký tự ngẫu nhiên mới cho mỗi tệp. Hai ghi chú đòi tiền chuộc nêu chi tiết yêu cầu của những kẻ tấn công sẽ được gửi đến các thiết bị bị vi phạm. Một trong những thông báo đòi tiền chuộc sẽ được hiển thị trong hình nền màn hình mới, trong khi thông báo kia sẽ được gửi dưới dạng tệp văn bản có tên 'Bacabangtxt.'
Cả hai ghi chú tiền chuộc cung cấp thông tin gần như giống hệt nhau. Họ tuyên bố rằng nạn nhân của ZEUSSEC1337 sẽ phải liên hệ với những kẻ đe dọa và trả tiền chuộc nếu họ muốn nhận khóa giải mã cần thiết để khôi phục dữ liệu của họ. Họ có thể làm như vậy bằng cách nhắn tin cho email ZEUSSEC1337@GMAIL.COM hoặc tài khoản Telegram @ZeusSec1337. Theo hướng dẫn hiển thị dưới dạng nền màn hình, nạn nhân sẽ phải trả khoản tiền chuộc là 100 USD, nhưng số tiền này phải bằng đồng Rupiah của Indonesia (IDR).
Toàn văn của ghi chú đòi tiền chuộc được tìm thấy bên trong tệp văn bản là:
'ZEUSSEC1337 ĐÃ Ở ĐÂY
XIN LỖI ANH EM CÁC TỆP QUAN TRỌNG CỦA BẠN ĐÃ ĐƯỢC MÃ HÓA 🙁
TRẢ TIỀN CHO TÔI BRO ĐỂ LẠI TẬP TIN CỦA BẠN
LIÊN HỆ VỚI EM BRO 🙁EMAIL:ZEUSSEC1337@GMAIL.COM
ĐIỆN THOẠI:@ZeusSec1337Hình ảnh máy tính để bàn của ZEUSSEC1337 Ransomware chứa thông báo sau:
ZEUSSEC1337 ĐÃ Ở ĐÂY
VẬN HÀNH CÁC TỆP QUAN TRỌNG CỦA BẠN ĐƯỢC MÃ HÓA LIÊN HỆ VỚI TÔI ĐỂ LẠI LẠI TỆP CỦA BẠN VÀ THANH TOÁN CHO TÔI 100$ BẰNG TIỀN TỆ INDONESIA
LIÊN HỆ VỚI TÔI
EMAIL:ZEUSSEC1337@GMAIL.COM
ĐIỆN THOẠI:@ZeusSec1337'
