Lizard Squad Ransomware
Lizard Squad Ransomware-truslen er designet til at kryptere de data, der findes på alle brudte enheder specifikt. Malwaren igangsætter en krypteringsrutine, der bruger en tilstrækkelig stærk kryptografisk algoritme, så ofrene ikke nemt kan gendanne deres filer. Angriberne forsøger derefter at afpresse penge fra de berørte brugere eller virksomheder. Især Lizard Squat ser ud til at være rettet mod primært kinesisktalende brugere.
Når ransomwaren krypterer en fil, vil den også tilføje en tilfældig fire-tegns streng til filens navn som en ny udvidelse. Når alle målrettede filtyper - dokumenter, PDF'er, arkiver, fotos, databaser osv. er blevet krypteret, vil Lizard Squad fortsætte med at oprette en tekstfil med navnet '說明it.txt.' Inde i filen vil ofrene finde en løsesum skrevet på kinesisk samt en engelsk oversættelse. Derudover vil truslen også ændre det aktuelle skrivebordsbaggrundsbillede med et nyt.
Ifølge meddelelsen i notatet kræver cyberkriminelle at få udbetalt en løsesum til en værdi af 2000 USDT-TRC20 krypto-mønter. Det betyder, at hackerne kun accepterer betalinger foretaget med Tethers kryptovaluta udstedt på TRON-netværket. Efter at have overført pengene, instrueres ofrene om at kontakte trusselsaktørerne ved at sende en besked til den angivne e-mailadresse på 'woo090909@mail2tor.com' eller Telegram-konto på '@woo090909.'
Den fulde tekst af løsesumsedlen efterladt af Lizard Squad Ransomware er:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09兑眃真
Brugernavn: USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文黶將被臷動
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'
'Jeg er fra en international organisation kaldet: Lizard Squad
vi er en hackergruppe
Mit navn er: Mr. 09
Jeg vil bruge din computer som sikkerhed for inkassoBetal venligst: USDT-TRC20
Beløb: 2000
Betalingsadresse: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
kontaktoplysninger: woo090909@mail2tor.com
telegraf: @woo090909
Kontakt mig efter betaling, så låser jeg den op for dig
Hvis du ikke betaler, vil din computer og filer automatisk blive ødelagt,
Hvis du virkelig ønsker en løsning, er du velkommen til at betale gebyret, kontakt mig, så vil jeg overveje at give dig en rabat.'
