باج افزار Lizard Squad

تهدید باج‌افزار Lizard Squad به گونه‌ای طراحی شده است که داده‌های یافت شده بر روی دستگاه‌های نقض شده را رمزگذاری کند. این بدافزار یک روال رمزگذاری را آغاز می کند که از یک الگوریتم رمزنگاری به اندازه کافی قوی استفاده می کند تا قربانیان نتوانند به راحتی فایل های خود را بازیابی کنند. مهاجمان سپس سعی می کنند از کاربران یا شرکت های آسیب دیده اخاذی کنند. به نظر می رسد که Lizard Squat مخصوصاً کاربران چینی زبان را هدف قرار داده است.

هر زمان که باج افزار فایلی را رمزگذاری می کند، یک رشته تصادفی چهار کاراکتری را نیز به عنوان پسوند جدید به نام فایل اضافه می کند. هنگامی که همه انواع فایل های مورد نظر - اسناد، فایل های PDF، آرشیوها، عکس ها، پایگاه داده ها و غیره رمزگذاری شدند، تیم Lizard اقدام به ایجاد یک فایل متنی به نام "說明it.txt" می کند. در داخل پرونده، قربانیان یادداشت باج‌گیری به زبان چینی و همچنین ترجمه انگلیسی آن را پیدا می‌کنند. علاوه بر این، این تهدید همچنین تصویر پس زمینه دسکتاپ فعلی را با یک تصویر جدید تغییر می دهد.

بر اساس پیام یادداشت، مجرمان سایبری خواستار پرداخت باج به ارزش 2000 سکه رمزنگاری USDT-TRC20 هستند. این به این معنی است که هکرها پرداخت‌هایی را که فقط با ارز دیجیتال Tether منتشر شده در شبکه TRON انجام می‌شود، می‌پذیرند. پس از انتقال پول، به قربانیان دستور داده می شود تا با ارسال پیامی به آدرس ایمیل ارائه شده به آدرس 'woo090909@mail2tor.com' یا حساب تلگرام به آدرس 'woo090909@' با عوامل تهدید تماس بگیرند.

متن کامل یادداشت باج به جا مانده از باج افزار Lizard Squad به شرح زیر است:

"لطفا"

هزینه: USDT-TRC20
سال 2000
TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
آدرس@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自在
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

من از یک سازمان بین المللی به نام: Lizard Squad هستم
ما یک گروه هکر هستیم
اسم من: آقای 09
من از رایانه شما به عنوان وثیقه برای جمع آوری استفاده خواهم کرد

لطفا پرداخت کنید: USDT-TRC20
مبلغ: 2000
آدرس پرداخت: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
اطلاعات تماس: woo090909@mail2tor.com
تلگراف: @woo090909
پس از پرداخت با من تماس بگیرید و من آن را برای شما باز می کنم
در صورت عدم پرداخت، کامپیوتر و فایل های شما به طور خودکار از بین می روند.
اگر واقعاً می‌خواهید راه‌حلی داشته باشید، هزینه را بپردازید، با من تماس بگیرید تا به شما تخفیف بدهم.