Ransomware Lizard Squad
Zagrożenie Lizard Squad Ransomware ma na celu zaszyfrowanie danych znalezionych na wszelkich złamanych urządzeniach. Szkodnik inicjuje procedurę szyfrowania, która wykorzystuje wystarczająco silny algorytm kryptograficzny, aby ofiary nie były w stanie łatwo przywrócić swoich plików. Osoby atakujące następnie próbują wyłudzić pieniądze od zaatakowanych użytkowników lub firm. W szczególności Lizard Squat wydaje się być skierowany głównie do użytkowników chińskojęzycznych.
Za każdym razem, gdy ransomware zaszyfruje plik, dołączy również losowy czteroznakowy ciąg do nazwy pliku jako nowe rozszerzenie. Po zaszyfrowaniu wszystkich docelowych typów plików - dokumentów, plików PDF, archiwów, zdjęć, baz danych itp., Lizard Squad przystąpi do utworzenia pliku tekstowego o nazwie „說明it.txt”. W aktach ofiary znajdą żądanie okupu napisane po chińsku, a także tłumaczenie na język angielski. Ponadto zagrożenie zmieni również obecny obraz tła pulpitu na nowy.
Zgodnie z treścią noty cyberprzestępcy żądają zapłaty okupu o wartości 2000 USDT-TRC20 kryptowalut. Oznacza to, że hakerzy będą akceptować płatności dokonywane wyłącznie za pomocą kryptowaluty Tethera wydanej w sieci TRON. Po przekazaniu pieniędzy ofiary są proszone o skontaktowanie się z cyberprzestępcami, wysyłając wiadomość na podany adres e-mail „woo090909@mail2tor.com” lub konto Telegram na „@woo090909”.
Pełny tekst noty okupu pozostawionej przez Lizard Squad Ransomware to:
：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作為收款的抵押品
請支付：USDT-TRC20
：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
：@woo090909
ja
”
„Jestem z międzynarodowej organizacji o nazwie: Lizard Squad
jesteśmy grupą hakerów
Nazywam się: Pan 09
Użyję twojego komputera jako zabezpieczenia do odbioruProszę zapłacić: USDT-TRC20
Kwota: 2000
Adres płatności: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
dane kontaktowe : woo090909@mail2tor.com
telegraf: @woo090909
Skontaktuj się ze mną po dokonaniu płatności, a odblokuję go dla Ciebie
Jeśli nie zapłacisz, Twój komputer i pliki zostaną automatycznie zniszczone,
Jeśli naprawdę chcesz naprawić, nie wahaj się uiścić opłaty, skontaktuj się ze mną, a ja rozważę udzielenie ci rabatu”.
