Рансъмуер Lizard Squad
Заплахата от рансъмуер Lizard Squad е предназначена да криптира конкретно данните, открити на всяко нарушено устройство. Зловреден софтуер инициира процедура за криптиране, която използва достатъчно силен криптографски алгоритъм, така че жертвите да не могат лесно да възстановят своите файлове. След това нападателите се опитват да изнудват пари от засегнатите потребители или компании. Lizard Squat, по-специално, изглежда е насочен предимно към потребители, говорещи китайски.
Всеки път, когато рансъмуерът криптира файл, той също ще добави произволен низ от четири знака към името на файла като ново разширение. Когато всички целеви типове файлове - документи, PDF файлове, архиви, снимки, бази данни и т.н., са криптирани, Lizard Squad ще продължи да създава текстов файл с име '說明it.txt.' Във файла жертвите ще намерят бележка за откуп, написана на китайски, както и превод на английски. В допълнение, заплахата също ще промени текущото фоново изображение на работния плот с ново.
Според съобщението на бележката киберпрестъпниците изискват да им бъде платен откуп на стойност 2000 USDT-TRC20 крипто монети. Това означава, че хакерите ще приемат плащания, направени само с криптовалутата на Tether, издадена в мрежата TRON. След прехвърлянето на парите, жертвите са инструктирани да се свържат със заплахите, като изпратят съобщение до предоставения имейл адрес на „woo090909@mail2tor.com“ или акаунт в Telegram на „@woo090909“.
Пълният текст на бележката за откуп, оставена от рансъмуера на Lizard Squad, е:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作炊收收
Тип: USDT-TRC20
金額: 2000 г
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報: @ woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'
„Аз съм от международна организация, наречена Lizard Squad
ние сме хакерска група
Казвам се: г-н 09
Ще използвам вашия компютър като обезпечение за събиранеМоля, платете: USDT-TRC20
Сума: 2000
Адрес за плащане: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
данни за контакт: woo090909@mail2tor.com
телеграф: @woo090909
Свържете се с мен след плащане и аз ще го отключа вместо вас
Ако не платите, вашият компютър и файлове ще бъдат автоматично унищожени,
Ако наистина искате поправка, не се колебайте да платите таксата, свържете се с мен и аз ще обмисля да ви дам отстъпка.“
