Lizard Squad Ransomware

A Lizard Squad Ransomware fenyegetést kifejezetten a feltört eszközökön talált adatok titkosítására tervezték. A rosszindulatú program olyan titkosítási rutint indít el, amely kellően erős kriptográfiai algoritmust használ, így az áldozatok nem tudják könnyen visszaállítani fájljaikat. A támadók ezután pénzt próbálnak kicsikarni az érintett felhasználóktól vagy cégektől. Úgy tűnik, hogy a Lizard Squat főleg a kínaiul beszélő felhasználókat célozza meg.

Amikor a ransomware titkosít egy fájlt, egy véletlenszerű négy karakterből álló karakterláncot is hozzáfűz a fájl nevéhez új kiterjesztésként. Ha az összes célzott fájltípust – dokumentumokat, PDF-eket, archívumokat, fényképeket, adatbázisokat stb. – titkosítottuk, a Gyíkosztag létrehoz egy '說明it.txt' nevű szövegfájlt. Az aktában az áldozatok egy kínai nyelven írt váltságdíjat, valamint egy angol fordítást találnak. Ezenkívül a fenyegetés megváltoztatja a jelenlegi asztali háttérképet egy újjal.

A feljegyzés üzenete szerint a kiberbűnözők 2000 USDT-TRC20 kriptoérme értékű váltságdíjat követelnek. Ez azt jelenti, hogy a hackerek csak a Tether TRON hálózaton kibocsátott kriptovalutájával fogadják el a fizetéseket. A pénz átutalása után az áldozatokat arra utasítják, hogy lépjenek kapcsolatba a fenyegetőzőkkel a „woo090909@mail2tor.com” e-mail címre vagy a „@woo090909” távirati fiókra.

A Lizard Squad Ransomware által hagyott váltságdíj teljes szövege a következő:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是４

Jelölés: USDT-TRC20
金額: 2000
付款地址: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式: woo090909@mail2tor.com
電報:@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自勋
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

– A Lizard Squad nevű nemzetközi szervezet tagja vagyok
mi egy hacker csoport vagyunk
A nevem: Mr. 09
A számítógépét fedezetként fogom használni a behajtáshoz

Kérjük, fizessen: USDT-TRC20
Összeg: 2000
Fizetési cím: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
elérhetőségek: woo090909@mail2tor.com
távíró: @woo090909
Fizetés után vedd fel velem a kapcsolatot és feloldom neked
Ha nem fizet, számítógépe és fájljai automatikusan megsemmisülnek,
Ha valóban javítást szeretne, nyugodtan fizesse ki a díjat, vegye fel velem a kapcsolatot, és fontolóra veszem, hogy kedvezményt adok.