Το ZEUSSEC1337 Ransomware είναι ένας νέος κλώνος χάους

Το ZEUSSEC1337 είναι το όνομα μιας νέας παραλλαγής ransomware που ανήκει στην ευρύτερη ομάδα των κλώνων και παραφυάδων ransomware Chaos.

Το ZEUSSEC1337 θα ανακατέψει σχεδόν κάθε αρχείο στο σύστημα στο οποίο έχει αναπτυχθεί. Οι κρυπτογραφημένοι τύποι αρχείων περιλαμβάνουν αρχεία πολυμέσων, έγγραφα, βάσεις δεδομένων και εκτελέσιμα αρχεία, καθώς και αρχεία.

Τα κρυπτογραφημένα αρχεία θα λάβουν μια νέα επέκταση που θα προσαρτηθεί πέρα από την αρχική τους. Η επέκταση θα αποτελείται από τέσσερις αλφαριθμητικούς χαρακτήρες που δημιουργούνται τυχαία. Αυτό θα μετατρέψει ένα αρχείο που ονομάζεται "image.png" σε κάτι παρόμοιο με το "image.png.v78e".

Το ransomware θα αποβάλει ένα αρχείο με το όνομα "Bacabangtxt" χωρίς μια κουκκίδα που χωρίζει το όνομα από την επέκταση txt που περιέχει τη σημείωση λύτρων. Το ίδιο σημείωμα λύτρων εμφανίζεται επίσης στην ταπετσαρία του συστήματος.

Το σημείωμα για τα λύτρα είναι γραμμένο χρησιμοποιώντας τη γλώσσα που θα περιμένατε να δείτε από κάποιον που εξακολουθεί να πιστεύει ότι το "leet speak" είναι σχετικό ή ωραίο το 2022. Η πλήρης σημείωση έχει ως εξής:

Ο ZEUSSEC1337 ΗΤΑΝ ΕΔΩ
ΣΥΓΝΩΜΗ ΑΔΕΡΦΕ ΣΟΥ ΤΑ ΣΗΜΑΝΤΙΚΑ ΑΡΧΕΙΑ ΣΟΥ ΚΡΥΠΤΟΓΡΑΦΗΜΕ 🙁
ΠΛΗΡΩΣΕ ΜΕ ΑΔΕΡΦΕ ΓΙΑ ΝΑ ΕΠΙΣΤΡΟΦΩ ΤΑ ΑΡΧΕΙΑ ΣΟΥ
ΕΠΙΚΟΙΝΩΝΗΣΤΕ ΜΑΖΙ ΜΟΥ ΑΔΡΕ 🙁

EMAIL:ZEUSSEC1337 στο GMAIL dot COM
ΤΗΛΕΓΡΑΜΜΑ:@ZeusSec1337