ZEUSSEC1337 Ransomware to nowy klon chaosu

ZEUSSEC1337 to nazwa nowego wariantu ransomware, który należy do szerszej grupy klonów i odgałęzień oprogramowania ransomware Chaos.

ZEUSSEC1337 zaszyfruje prawie każdy plik w systemie, w którym jest wdrożony. Zaszyfrowane typy plików obejmują pliki multimedialne, dokumenty, bazy danych i pliki wykonywalne, a także archiwa.

Zaszyfrowane pliki otrzymają nowe rozszerzenie dołączone do oryginalnego. Rozszerzenie będzie składało się z czterech losowo generowanych znaków alfanumerycznych. Spowoduje to przekształcenie pliku o nazwie „image.png” w coś podobnego do „image.png.v78e”.

Ransomware upuści plik o nazwie „Bacabangtxt” bez kropki oddzielającej nazwę od rozszerzenia txt, które zawiera żądanie okupu. To samo żądanie okupu jest również wyświetlane na tapecie systemowej.

Żądanie okupu jest napisane przy użyciu języka, którego można się spodziewać po kimś, kto nadal uważa, że „pozwól mówić” jest istotne lub fajne w 2022 roku. Pełna treść listu brzmi następująco:

ZEUSSEC1337 BYŁ TU
PRZEPRASZAM BRACIE WAŻNE PLIKI ZOSTAŁY ZASZYFROWANE 🙁
ZAPŁAĆ MI BRO ZA POWRÓT TWOICH PLIKÓW
SKONTAKTUJ SIĘ ZE MNĄ 🙁

E-MAIL:ZEUSSEC1337 na GMAIL dot COM
TELEGRAM: @ZeusSec1337