Lizard Squad Ransomware

Lizard Squad Ransomware -uhka on suunniteltu salaamaan tiedot, jotka on löydetty kaikista rikotuista laitteista. Haittaohjelma käynnistää salausrutiinin, joka käyttää riittävän vahvaa salausalgoritmia, jotta uhrit eivät pysty helposti palauttamaan tiedostojaan. Hyökkääjät yrittävät sitten kiristää rahaa käyttäjiltä tai yrityksiltä, joita asia koskee. Etenkin Lizard Squat näyttää olevan suunnattu enimmäkseen kiinaa puhuville käyttäjille.

Aina kun kiristysohjelma salaa tiedoston, se lisää myös satunnaisen nelimerkkisen merkkijonon tiedoston nimeen uutena päätteenä. Kun kaikki kohdistetut tiedostotyypit - asiakirjat, PDF-tiedostot, arkistot, valokuvat, tietokannat jne., on salattu, Lizard Squad jatkaa tekstitiedoston luomista nimeltä "說明it.txt". Tiedoston sisältä uhrit löytävät kiinaksi kirjoitetun lunnaat sekä englanninkielisen käännöksen. Lisäksi uhka muuttaa nykyisen työpöydän taustakuvan uudella.

Setelin viestin mukaan kyberrikolliset vaativat lunnaita, joiden arvo on 2000 USDT-TRC20 kryptokolikkoa. Tämä tarkoittaa, että hakkerit hyväksyvät maksut vain Tetherin TRON-verkossa liikkeeseen lasketulla kryptovaluutalla. Rahan siirtämisen jälkeen uhreja kehotetaan ottamaan yhteyttä uhkatekijöihin lähettämällä viesti annettuun sähköpostiosoitteeseen 'woo090909@mail2tor.com' tai Telegram-tilille '@woo090909'.

Lizard Squad Ransomwaren jättämän lunnasilmoituksen koko teksti on:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是４

Hinta: USDT-TRC20
金額: 2000
付款地址: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式: woo090909@mail2tor.com
電報:@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自勀
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

"Olen kansainvälisestä järjestöstä nimeltä Lizard Squad
olemme hakkeriryhmä
Nimeni on: Mr. 09
Käytän tietokonettasi perintävakuudeksi

Ole hyvä ja maksa: USDT-TRC20
Summa: 2000
Maksuosoite: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
yhteystiedot: woo090909@mail2tor.com
lennätin: @woo090909
Ota minuun yhteyttä maksun jälkeen, niin avaan sen puolestasi
Jos et maksa, tietokoneesi ja tiedostosi tuhoutuvat automaattisesti,
Jos todella haluat korjauksen, maksa maksu, ota minuun yhteyttä, niin harkitsen alennuksen antamista.