Lizard Squad Ransomware

Prijetnja Lizard Squad Ransomware osmišljena je za šifriranje podataka pronađenih na bilo kojem probijenom uređaju posebno. Zlonamjerni softver pokreće rutinu šifriranja koja koristi dovoljno jak kriptografski algoritam tako da žrtve ne mogu jednostavno vratiti svoje datoteke. Napadači potom pokušavaju iznuditi novac od pogođenih korisnika ili tvrtki. Čini se da Lizard Squat cilja uglavnom na korisnike koji govore kineski.

Svaki put kada ransomware šifrira datoteku, također će dodati nasumični niz od četiri znaka nazivu datoteke kao novu ekstenziju. Kada su sve ciljane vrste datoteka - dokumenti, PDF-ovi, arhive, fotografije, baze podataka itd., šifrirane, Lizard Squad će nastaviti sa stvaranjem tekstualne datoteke pod nazivom '說明it.txt.' Unutar dosjea žrtve će pronaći poruku o otkupnini napisanu na kineskom, kao i engleski prijevod. Osim toga, prijetnja će promijeniti trenutnu pozadinsku sliku radne površine novom.

Prema poruci bilješke, kibernetički kriminalci traže da im se plati otkupnina u vrijednosti od 2000 USDT-TRC20 kripto-kovanica. To znači da će hakeri prihvaćati plaćanja samo Tetherovom kriptovalutom izdanom na mreži TRON. Nakon prijenosa novca, žrtve dobivaju upute da kontaktiraju aktere prijetnje slanjem poruke na navedenu adresu e-pošte na 'woo090909@mail2tor.com' ili Telegram račun na '@woo090909.'

Puni tekst poruke o otkupnini koju je ostavio Lizard Squad Ransomware je:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作炊收收

Naziv: USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報:@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

'Ja sam iz međunarodne organizacije koja se zove: Lizard Squad
mi smo hakerska grupa
Moje ime je: g. 09
Koristit ću vaše računalo kao zalog za naplatu

Molimo platite: USDT-TRC20
Iznos: 2000
Adresa za plaćanje: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
kontakt podaci: woo090909@mail2tor.com
telegraf: @woo090909
Kontaktirajte me nakon uplate i ja ću vam ga otključati
Ako ne platite, vaše računalo i datoteke bit će automatski uništeni,
Ako stvarno želite popravak, slobodno platite naknadu, kontaktirajte me i razmislit ću o tome da vam dam popust.'