Izsiljevalska programska oprema Lizard Squad
Grožnja izsiljevalske programske opreme Lizard Squad je zasnovana tako, da šifrira podatke, najdene na vseh napravah, v katerih je prišlo do vdora. Zlonamerna programska oprema sproži rutino šifriranja, ki uporablja dovolj močan kriptografski algoritem, tako da žrtve ne morejo zlahka obnoviti svojih datotek. Napadalci nato poskušajo izsiliti denar od prizadetih uporabnikov ali podjetij. Zdi se, da je Lizard Squat namenjen predvsem kitajsko govorečim uporabnikom.
Kadarkoli izsiljevalska programska oprema šifrira datoteko, bo imenu datoteke dodala tudi naključni niz s štirimi znaki kot novo pripono. Ko so vse ciljne vrste datotek – dokumenti, PDF-ji, arhivi, fotografije, zbirke podatkov itd., šifrirane, bo Lizard Squad nadaljeval z ustvarjanjem besedilne datoteke z imenom '說明it.txt.' Znotraj datoteke bodo žrtve našle sporočilo o odkupnini, napisano v kitajščini, in angleški prevod. Poleg tega bo grožnja spremenila trenutno sliko ozadja namizja z novo.
Glede na sporočilo sporočila kibernetski kriminalci zahtevajo plačilo odkupnine v vrednosti 2000 kripto kovancev USDT-TRC20. To pomeni, da bodo hekerji sprejemali plačila samo s kriptovaluto Tether, izdano v omrežju TRON. Po nakazilu denarja so žrtve naročene, naj stopijo v stik z akterji groženj tako, da pošljejo sporočilo na navedeni e-poštni naslov na 'woo090909@mail2tor.com' ali račun Telegram na '@woo090909.'
Celotno besedilo obvestila o odkupnini, ki ga je pustila izsiljevalska programska oprema Lizard Squad, je:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作炊愼收
Naslov: USDT-TRC20
金額: 2000
付款地址:TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式: woo090909@mail2tor.com
Naslov: @ woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'
»Sem iz mednarodne organizacije, ki se imenuje Lizard Squad
smo skupina hekerjev
Moje ime je: g. 09
Vaš računalnik bom uporabil kot zavarovanje za prevzemPlačajte: USDT-TRC20
Znesek: 2000
Naslov za plačilo: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
kontaktni podatki: woo090909@mail2tor.com
telegraf: @woo090909
Po plačilu me kontaktirajte in odklenil vam ga bom
Če ne plačate, bodo vaš računalnik in datoteke samodejno uničene,
Če res želite popravek, vas prosimo, da plačate pristojbino, kontaktirajte me in razmislil bom o tem, da vam dam popust.«
