ZEUSSEC1337 Ransomware är en ny kaosklon
ZEUSSEC1337 är namnet på en ny ransomware-variant som tillhör den bredare gruppen av Chaos ransomware-kloner och utlöpare.
ZEUSSEC1337 kommer att förvränga nästan varje fil på systemet den är distribuerad på. Krypterade filtyper inkluderar mediafiler, dokument, databaser och körbara filer, såväl som arkiv.
Krypterade filer kommer att få ett nytt tillägg som läggs till efter det ursprungliga. Tillägget kommer att bestå av fyra slumpmässigt genererade alfanumeriska tecken. Detta kommer att förvandla en fil som heter "image.png" till något som liknar "image.png.v78e".
Ransomware kommer att släppa en fil med namnet "Bacabangtxt" utan en punkt som skiljer namnet från txt-tillägget som innehåller lösennotan. Samma lösennota visas också på systembakgrunden.
Lösenedeln är skriven på ett språk som du förväntar dig att se från någon som fortfarande tycker att "leet speak" är relevant eller coolt 2022. Hela anteckningen lyder så här:
ZEUSSEC1337 VAR HÄR
FÖRLÅT BRO, DINA VIKTIGA FILER KRYPTERADE 🙁
BETALA MIG BRO FÖR TILLBAKA DINA FILER
KONTAKTA MIG BRO 🙁
E-POST:ZEUSSEC1337 på GMAIL dot COM
TELEGRAM:@ZeusSec1337