Lizard Squad Ransomware

Amenințarea Lizard Squad Ransomware este concepută pentru a cripta în mod specific datele găsite pe orice dispozitive încălcate. Programul malware inițiază o rutină de criptare care utilizează un algoritm criptografic suficient de puternic, astfel încât victimele să nu poată să-și restaureze fișierele cu ușurință. Atacatorii încearcă apoi să stocheze bani de la utilizatorii sau companiile afectate. Lizard Squat, în special, pare să vizeze majoritatea utilizatorilor vorbitori de chineză.

Ori de câte ori ransomware-ul criptează un fișier, va adăuga, de asemenea, un șir aleatoriu de patru caractere la numele fișierului ca o nouă extensie. Când toate tipurile de fișiere vizate - documente, PDF-uri, arhive, fotografii, baze de date etc., au fost criptate, Lizard Squad va continua să creeze un fișier text numit „說明it.txt”. În interiorul dosarului, victimele vor găsi o notă de răscumpărare scrisă în chineză, precum și o traducere în engleză. În plus, amenințarea va schimba și imaginea actuală de fundal a desktopului cu una nouă.

Potrivit mesajului notei, infractorii cibernetici cer să li se plătească o răscumpărare în valoare de 2000 USDT-TRC20 cripto-monede. Aceasta înseamnă că hackerii vor accepta plăți efectuate numai cu criptomoneda Tether emisă în rețeaua TRON. După transferul banilor, victimele sunt instruite să contacteze actorii amenințărilor trimițând un mesaj la adresa de e-mail furnizată la „woo090909@mail2tor.com” sau contul Telegram la „@woo090909”.

Textul integral al notei de răscumpărare lăsată de Lizard Squad Ransomware este:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09字是：09先的國際組織我們是黑客組織我的名字是：09字是：09先䜴浃放甬我際甬我們

請支付：USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 :woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動默款
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

„Sunt de la o organizație internațională numită: Lizard Squad
suntem un grup de hackeri
Numele meu este: domnul 09
Îți voi folosi computerul ca garanție pentru colectare

Vă rugăm să plătiți: USDT-TRC20
Suma: 2000
Adresă de plată: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
date de contact: woo090909@mail2tor.com
telegraf: @woo090909
Contactează-mă după plată și îl voi debloca pentru tine
Dacă nu plătiți, computerul și fișierele dvs. vor fi distruse automat,
Dacă vrei cu adevărat o soluție, nu ezitați să plătiți taxa, contactați-mă și voi lua în considerare să vă acord o reducere.'