Программа-вымогатель Lizard Squad

Угроза Lizard Squad Ransomware предназначена специально для шифрования данных, найденных на любых взломанных устройствах. Вредоносная программа инициирует процедуру шифрования, использующую достаточно надежный криптографический алгоритм, поэтому жертвы не смогут легко восстановить свои файлы. Затем злоумышленники пытаются вымогать деньги у пострадавших пользователей или компаний. В частности, Lizard Squat, по-видимому, нацелен в основном на китайскоязычных пользователей.

Всякий раз, когда программа-вымогатель шифрует файл, она также добавляет к имени файла случайную строку из четырех символов в качестве нового расширения. Когда все целевые типы файлов — документы, PDF-файлы, архивы, фотографии, базы данных и т. д. — будут зашифрованы, Lizard Squad приступит к созданию текстового файла с именем «說明it.txt». Внутри файла жертвы найдут записку о выкупе, написанную на китайском языке, а также перевод на английский язык. Кроме того, угроза также изменит текущее фоновое изображение рабочего стола на новое.

Согласно сообщению записки, киберпреступники требуют заплатить выкуп в размере 2000 криптовалют USDT-TRC20. Это означает, что хакеры будут принимать платежи только с помощью криптовалюты Tether, выпущенной в сети TRON. После перевода денег жертвам предлагается связаться с злоумышленниками, отправив сообщение на указанный адрес электронной почты «woo090909@mail2tor.com» или в учетную запись Telegram «@woo090909».

Полный текст записки о выкупе, оставленной Lizard Squad Ransomware:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我浃用你會用你暄電腦作笊

請支付：USDT-TRC20
金額: 2000 г.
Источник: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
Автор: @woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

«Я из международной организации под названием «Отряд ящериц».
мы группа хакеров
Меня зовут: Мистер 09
Я буду использовать ваш компьютер в качестве залога для сбора

Пожалуйста, оплатите: USDT-TRC20
Сумма: 2000
Платежный адрес: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
контактные данные: woo090909@mail2tor.com
телеграф: @woo090909
Свяжитесь со мной после оплаты и я разблокирую его для вас
Если вы не заплатите, ваш компьютер и файлы будут автоматически уничтожены,
Если вы действительно хотите что-то исправить, не стесняйтесь заплатить, свяжитесь со мной, и я предоставлю вам скидку».