ZEUS-Ransomware
Eine neue Bedrohung, die als ZEUS Ransomware verfolgt wird, ist eine weitere bedrohliche Variante, die auf dem Chaos Ransomware- Stamm basiert. Die ZEUS Ransomware kann zahlreiche Dateitypen beeinträchtigen – Dokumente, Archive, Datenbanken, Bilder, PDFs usw. Die Bedrohung erstellt eine andere zufällige 4-stellige Zeichenfolge und hängt sie an die ursprünglichen Namen der gesperrten Dateien an. Eine Lösegeldforderung mit Anweisungen wird dann als Textdatei mit dem Namen „read_it.txt“ an die infizierten Geräte gesendet. Das Standard-Desktop-Hintergrundbild der infizierten Systeme wird ebenfalls auf ein neues geändert, das von der Malware übertragen wird.
Die Nachricht in der Textdatei und die als Desktop-Hintergrund angezeigte sind beide auf Indonesisch geschrieben und es fehlen jegliche Übersetzungen in andere Sprachen. Dies ist ein deutliches Zeichen dafür, dass sich die Betreiber der ZEUS Ransomware möglicherweise stark auf Ziele aus dieser Region konzentrieren. Die Nachricht des Angreifers bietet mehrere, unterschiedliche Kommunikationskanäle, über die Opfer Kontakt aufnehmen können. Die Lösegeldforderungen erwähnen zwei E-Mail-Adressen unter „zeussec1337@gmail.com“ und „ANONSEC4444@GMAIL.COM“, ein Facebook-Konto unter „zeussec1337“ und ein Telegram-Konto unter „@ZeusSec1337“.
Die vollständige Lösegeldforderung in der Textdatei lautet:
„OPPS-DATEI ANDA DI ENKRIPSI VON RANSOMWARE ZEUS UNTUK MENGEMBALIKAN DATEI ANDA
KONTAKTIEREN SIE SAYAE-MAIL:zeussec1337@gmail.com
FACEBOOK: hxxps://www.facebook.com/zeussec1337
TELEGRAMM:@ZeusSec1337'
Der Desktop-Hintergrund von ZEUS Ransomware zeigt die folgende Meldung:
'OPPS FILE ANDA DI ENKRIPSI!!!
APA YANG TERJADI? FILE ANDA TELAH DI ENKRIPSI OLEH RANSOMWARE MILIK SAYA YANG TIDAK SENGAJA ANDA DOWNLOAD DARI INTERNET. BAGAIMANA MENGEMBALIKAN FILE SAYA? JANGAN PANIK CUKUP KONTAK SAYA DI SINI ANONSEC4444@GMAIL.COM SAYA AKAN MEMBANTU ANDA MENGEMBALIKAN FILE ANDA DENGAN CEPAT JANGAN INSTALL ULANG KOMPUTER ANDA JIKA ANDA TIDAK INGIN TERJADI KERUSAKAN PADA HARDWARE KOMPUTER PENGEMBALIAN KOMPUTER INI GRATIS INI TERJADI KARENA PENYALAHGUNAAN RANSOMWARE KAMI
RANSOMWARE DI DISTRIBUSIKAN OLEH:#KOMUNITAS HACKER INDONESIA
RANSOMWARE ZEUS'
ZEUS-Ransomware Video
Tipp: Schalten Sie Ihren Ton EIN und sehen Sie sich das Video im Vollbildmodus an .
