Lizard Squad Ransomware

L'amenaça de Lizard Squad Ransomware està dissenyada per xifrar específicament les dades que es troben en qualsevol dispositiu trencat. El programari maliciós inicia una rutina de xifratge que utilitza un algorisme criptogràfic prou fort perquè les víctimes no puguin restaurar fàcilment els seus fitxers. Aleshores, els atacants intenten extorsionar diners als usuaris o empreses afectats. El Lizard Squat, en particular, sembla dirigir-se majoritàriament als usuaris que parlen xinès.

Sempre que el ransomware xifra un fitxer, també afegirà una cadena aleatòria de quatre caràcters al nom del fitxer com una nova extensió. Quan tots els tipus de fitxers orientats (documents, PDF, arxius, fotos, bases de dades, etc.) s'hagin xifrat, el Lizard Squad procedirà a crear un fitxer de text anomenat "說明it.txt". Dins del fitxer, les víctimes trobaran una nota de rescat escrita en xinès, així com una traducció a l'anglès. A més, l'amenaça també canviarà la imatge de fons de l'escriptori actual per una de nova.

Segons el missatge de la nota, els ciberdelinqüents exigeixen que se'ls pagui un rescat per valor de 2000 criptomonedes USDT-TRC20. Això vol dir que els pirates informàtics acceptaran pagaments fets només amb la criptomoneda de Tether emesa a la xarxa TRON. Després de transferir els diners, es demana a les víctimes que es posin en contacte amb els actors de l'amenaça enviant un missatge a l'adreça de correu electrònic proporcionada a 'woo090909@mail2tor.com' o al compte de Telegram a '@woo090909'.

El text complet de la nota de rescat deixada per Lizard Squad Ransomware és:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09字是：09先䜴浄放甬我們是黑客組織是：09先的國際組織我們

Denominació: USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式:woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動默款
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

"Sóc d'una organització internacional que es diu: Lizard Squad
som un grup de pirates informàtics
Em dic: Sr. 09
Faré servir el vostre ordinador com a garantia per a la recollida

Pagueu: USDT-TRC20
Import: 2000
Adreça de pagament: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
Dades de contacte: woo090909@mail2tor.com
telègraf: @woo090909
Poseu-vos en contacte amb mi després del pagament i us el desbloquejaré
Si no pagueu, el vostre ordinador i els fitxers es destruiran automàticament,
Si realment voleu una solució, no dubteu a pagar la quota, poseu-vos en contacte amb mi i consideraré fer-vos un descompte.'