Lizard Squad Ransomware

Lizard Squad Ransomware-trusselen er utformet for å kryptere dataene som er spesifikt på alle enheter som brytes. Skadevaren setter i gang en krypteringsrutine som bruker en tilstrekkelig sterk kryptografisk algoritme slik at ofrene ikke enkelt kan gjenopprette filene sine. Angriperne forsøker deretter å presse penger fra de berørte brukerne eller selskapene. Spesielt Lizard Squat ser ut til å være rettet mot for det meste kinesisktalende brukere.

Hver gang løsepengevaren krypterer en fil, vil den også legge til en tilfeldig fire-tegns streng til filens navn som en ny utvidelse. Når alle målrettede filtyper - dokumenter, PDF-er, arkiver, bilder, databaser osv. er kryptert, vil Lizard Squad fortsette å lage en tekstfil kalt '說明it.txt.' Inne i filen vil ofrene finne en løsepengeseddel skrevet på kinesisk, samt en engelsk oversettelse. I tillegg vil trusselen også endre det gjeldende skrivebordsbakgrunnsbildet med et nytt.

Ifølge meldingen i notatet krever nettkriminelle å få utbetalt løsepenger verdt 2000 USDT-TRC20 kryptomynter. Dette betyr at hackerne vil akseptere betalinger utført kun med Tethers kryptovaluta utstedt på TRON-nettverket. Etter å ha overført pengene, blir ofrene bedt om å kontakte trusselaktørene ved å sende en melding til den oppgitte e-postadressen på 'woo090909@mail2tor.com' eller Telegram-konto på '@woo090909.'

Den fullstendige teksten til løsepengenotatet som ble etterlatt av Lizard Squad Ransomware er:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是:09兑眃真我的名字是：09先眃

USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被臷動
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

«Jeg er fra en internasjonal organisasjon som heter: Lizard Squad
vi er en hackergruppe
Mitt navn er: Mr. 09
Jeg vil bruke datamaskinen din som sikkerhet for innkreving

Vennligst betal: USDT-TRC20
Beløp: 2000
Betalingsadresse: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
kontaktdetaljer: woo090909@mail2tor.com
telegraf: @woo090909
Kontakt meg etter betaling, så låser jeg den opp for deg
Hvis du ikke betaler, vil datamaskinen og filene automatisk bli ødelagt,
Hvis du virkelig vil ha en løsning, må du gjerne betale gebyret, kontakt meg, så skal jeg vurdere å gi deg rabatt.'