Rançongiciel ZEUS
Une nouvelle menace qui est suivie en tant que ZEUS Ransomware est une autre variante menaçante basée sur la souche Chaos Ransomware . Le ZEUS Ransomware est capable d'avoir un impact sur de nombreux types de fichiers - documents, archives, bases de données, images, PDF, etc. La menace créera une chaîne aléatoire différente de 4 caractères et l'ajoutera aux noms d'origine des fichiers verrouillés. Une note de rançon avec des instructions sera ensuite envoyée aux appareils infectés sous la forme d'un fichier texte nommé "read_it.txt". Le fond d'écran par défaut des systèmes infectés sera également remplacé par un nouveau porté par le logiciel malveillant.
Le message à l'intérieur du fichier texte et celui affiché en arrière-plan du bureau sont tous deux écrits en indonésien et n'ont aucune traduction dans d'autres langues. C'est un signe significatif que les opérateurs du ZEUS Ransomware peuvent être fortement concentrés sur des cibles de cette région. Le message des agresseurs fournit plusieurs canaux de communication différents que les victimes peuvent utiliser pour établir le contact. Les messages de rançon mentionnent deux adresses e-mail à "zeussec1337@gmail.com" et "ANONSEC4444@GMAIL.COM", un compte Facebook à "zeussec1337" et un compte Telegram à "@ZeusSec1337".
La note de rançon complète trouvée dans le fichier texte est :
'OPPS FICHIER ANDA DI ENKRIPSI PAR RANSOMWARE ZEUS UNTUK MENGEMBALIKAN FICHIER ANDA
CONTACTER SAYACOURRIEL : zeussec1337@gmail.com
FACEBOOK : hxxps://www.facebook.com/zeussec1337
TÉLÉGRAMME :@ZeusSec1337'
L'arrière-plan du bureau de ZEUS Ransomware affiche le message suivant :
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
Rançongiciel ZEUS Vidéo
Astuce: Activez votre son et regarder la vidéo en mode plein écran.
