ZEUSSEC1337 Ransomware es un nuevo clon del caos

ZEUSSEC1337 es el nombre de una nueva variante de ransomware que pertenece al grupo más amplio de clones y ramificaciones del ransomware Chaos.

ZEUSSEC1337 codificará casi todos los archivos del sistema en el que se implementa. Los tipos de archivos cifrados incluyen archivos multimedia, documentos, bases de datos y ejecutables, así como archivos comprimidos.

Los archivos cifrados recibirán una nueva extensión adjunta a la original. La extensión constará de cuatro caracteres alfanuméricos generados aleatoriamente. Esto convertirá un archivo llamado "image.png" en algo similar a "image.png.v78e".

El ransomware soltará un archivo llamado "Bacabangtxt" sin un punto que separe el nombre de la extensión txt que contiene la nota de rescate. La misma nota de rescate también se muestra en el fondo de pantalla del sistema.

La nota de rescate está escrita en un lenguaje que esperaría ver de alguien que todavía piensa que "leet talk" es relevante o genial en 2022. La nota completa es la siguiente:

ZEUSSEC1337 ESTUVO AQUÍ
LO SIENTO BRO TUS ARCHIVOS IMPORTANTES ENCRIPTADOS 🙁
PÁGAME BRO POR RESPALDAR TUS ARCHIVOS
CONTACTAME HERMANO 🙁

CORREO ELECTRÓNICO: ZEUSSEC1337 en GMAIL punto COM
TELEGRAMA:@ZeusSec1337