Lizard स्क्वाड Ransomware
Lizard Squad Ransomware खतरा विशेष रूपमा कुनै पनि उल्लङ्घन उपकरणहरूमा फेला परेको डाटा इन्क्रिप्ट गर्न डिजाइन गरिएको हो। मालवेयरले एक इन्क्रिप्शन दिनचर्या सुरु गर्दछ जसले पर्याप्त बलियो क्रिप्टोग्राफिक एल्गोरिथ्म प्रयोग गर्दछ ताकि पीडितहरूले सजिलैसँग आफ्ना फाइलहरू पुनर्स्थापना गर्न असमर्थ हुनेछन्। त्यसपछि आक्रमणकारीहरूले प्रभावित प्रयोगकर्ता वा कम्पनीहरूबाट पैसा उठाउने प्रयास गर्छन्। लिजार्ड स्क्वाट, विशेष गरी, प्रायः चिनियाँ भाषा बोल्ने प्रयोगकर्ताहरूलाई लक्षित गरेको देखिन्छ।
जब पनि ransomware ले फाइललाई इन्क्रिप्ट गर्छ, यसले फाइलको नाममा नयाँ विस्तारको रूपमा अनियमित चार-वर्णको स्ट्रिङ पनि थप्नेछ। जब सबै लक्षित फाइल प्रकारहरू - कागजातहरू, पीडीएफहरू, अभिलेखहरू, फोटोहरू, डाटाबेसहरू, इत्यादिहरू इन्क्रिप्ट गरिएका छन्, लिजार्ड स्क्वाडले '說明it.txt' नामको पाठ फाइल सिर्जना गर्न अगाडि बढ्नेछ। फाइल भित्र, पीडितहरूले चिनियाँ भाषामा लेखिएको फिरौतीको नोट, साथै अंग्रेजी अनुवाद भेट्टाउनेछन्। थप रूपमा, खतराले हालको डेस्कटप पृष्ठभूमि छविलाई नयाँसँग परिवर्तन गर्नेछ।
नोटको सन्देश अनुसार साइबर अपराधीहरूले 2000 USDT-TRC20 crypto-coins को फिरौती तिर्न माग गरेका छन्। यसको मतलब यो हो कि ह्याकरहरूले TRON नेटवर्कमा जारी गरिएको Tether को क्रिप्टोकरेन्सीबाट मात्र गरिएका भुक्तानीहरू स्वीकार गर्नेछन्। पैसा हस्तान्तरण गरेपछि, पीडितहरूलाई 'woo090909@mail2tor.com' मा दिइएको इमेल ठेगाना वा '@woo090909' मा टेलिग्राम खातामा सन्देश पठाएर धम्की दिने व्यक्तिहरूलाई सम्पर्क गर्न निर्देशन दिइन्छ।
Lizard Squad Ransomware ले छोडेको फिरौती नोटको पूर्ण पाठ हो:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字抓澓名字是：蜥蜴小隊的先生
請支付: USDT-TRC20
金額: 2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式:woo090909@mail2tor.com
電報:@woo090909
付款後聯繫我,我會為你解鎖如果您不付款,您的計算機和文件將被自動銷比
如果你真的想解決,請隨時支付費用,聯繫我,我會考慮給你打折'
'म एउटा अन्तर्राष्ट्रिय संस्थाबाट हुँ: लिजार्ड स्क्वाड
हामी ह्याकर समूह हौं
मेरो नाम हो: श्री ०९
म संग्रहको लागि संपार्श्विक रूपमा तपाइँको कम्प्युटर प्रयोग गर्नेछुकृपया तिर्नुहोस्: USDT-TRC20
रकम: 2000
भुक्तानी ठेगाना: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
सम्पर्क विवरण: woo090909@mail2tor.com
टेलिग्राफ: @woo090909
भुक्तानी पछि मलाई सम्पर्क गर्नुहोस् र म यसलाई तपाईंको लागि अनलक गर्नेछु
यदि तपाईंले भुक्तानी गर्नुभएन भने, तपाईंको कम्प्युटर र फाइलहरू स्वचालित रूपमा नष्ट हुनेछन्,
यदि तपाईं वास्तवमै समाधान चाहनुहुन्छ भने, शुल्क तिर्न स्वतन्त्र महसुस गर्नुहोस्, मलाई सम्पर्क गर्नुहोस् र म तपाईंलाई छुट दिने विचार गर्नेछु।'
