Ransomvér Lizard Squad
Hrozba Lizard Squad Ransomware je navrhnutá tak, aby konkrétne šifrovala údaje nájdené na akomkoľvek napadnutom zariadení. Malvér spustí šifrovaciu rutinu, ktorá používa dostatočne silný kryptografický algoritmus, takže obete nebudú schopné ľahko obnoviť svoje súbory. Útočníci sa potom pokúšajú vymámiť peniaze od dotknutých používateľov alebo spoločností. Zdá sa, že najmä Lizard Squat sa zameriava prevažne na čínsky hovoriacich používateľov.
Vždy, keď ransomvér zašifruje súbor, tiež k názvu súboru pridá náhodný štvormiestny reťazec ako novú príponu. Po zašifrovaní všetkých cieľových typov súborov – dokumentov, PDF, archívov, fotografií, databáz atď., Lizard Squad pristúpi k vytvoreniu textového súboru s názvom „說明it.txt“. Vo vnútri súboru obete nájdu výkupné napísané v čínštine, ako aj anglický preklad. Okrem toho hrozba tiež zmení aktuálny obrázok na pozadí pracovnej plochy novým.
Podľa posolstva poznámky kyberzločinci požadujú zaplatenie výkupného v hodnote 2 000 krypto-coinov USDT-TRC20. To znamená, že hackeri budú akceptovať platby uskutočnené iba kryptomenou Tether vydanou v sieti TRON. Po prevode peňazí dostanú obete pokyn, aby kontaktovali aktérov hrozby zaslaním správy na poskytnutú e-mailovú adresu 'woo090909@mail2tor.com' alebo telegramový účet '@woo090909'.
Úplný text výkupného, ktorý zanechal Lizard Squad Ransomware, je:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字的名字是：业慑休是：业慑休是：09
Cena: USDT-TRC20
金額: 2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自导
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'
„Som z medzinárodnej organizácie s názvom: Lizard Squad
sme hackerská skupina
Volám sa: pán 09
Váš počítač použijem ako zábezpeku na vyzdvihnutieZaplaťte: USDT-TRC20
Suma: 2000
Platobná adresa: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
kontaktné údaje: woo090909@mail2tor.com
telegraf: @woo090909
Po zaplatení ma kontaktujte a ja vám odomknem
Ak nezaplatíte, váš počítač a súbory budú automaticky zničené,
Ak naozaj chcete opravu, pokojne zaplaťte poplatok, kontaktujte ma a ja zvážim, či vám dám zľavu.“
