Lizard Squad Ransomware

Kërcënimi i Lizard Squad Ransomware është krijuar për të enkriptuar të dhënat e gjetura në çdo pajisje të shkelur në mënyrë specifike. Malware fillon një rutinë enkriptimi që përdor një algoritëm mjaftueshëm të fortë kriptografik në mënyrë që viktimat të mos jenë në gjendje të rivendosin lehtësisht skedarët e tyre. Sulmuesit më pas tentojnë të zhvatin para nga përdoruesit ose kompanitë e prekura. Lizard Squat, në veçanti, duket se synon kryesisht përdoruesit që flasin kinezisht.

Sa herë që ransomware kodon një skedar, ai gjithashtu do të shtojë një varg të rastësishëm me katër karaktere në emrin e skedarit si një shtesë e re. Kur të gjitha llojet e skedarëve të synuar - dokumentet, PDF-të, arkivat, fotot, bazat e të dhënave, etj., të jenë të koduara, Skuadra Lizard do të vazhdojë të krijojë një skedar teksti të quajtur '說明it.txt.' Brenda dosjes, viktimat do të gjejnë një shënim shpërblimi të shkruar në gjuhën kineze, si dhe një përkthim në anglisht. Përveç kësaj, kërcënimi gjithashtu do të ndryshojë imazhin aktual të sfondit të desktopit me një të ri.

Sipas mesazhit të notës, kriminelët kibernetikë kërkojnë të paguhen një shpërblim me vlerë 2000 USDT-TRC20 kriptomonedha. Kjo do të thotë që hakerët do të pranojnë pagesa të bëra vetëm me kriptomonedhën Tether të lëshuar në rrjetin TRON. Pas transferimit të parave, viktimat udhëzohen të kontaktojnë aktorët e kërcënimit duke dërguar një mesazh në adresën e emailit të dhënë në 'woo090909@mail2tor.com' ose në llogarinë e Telegramit në '@woo090909.'

Teksti i plotë i shënimit të shpërblimit të lënë nga Lizard Squad Ransomware është:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客煅織我的名字是小先生

Për shembull: USDT-TRC20
Koha: 2000
TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

Unë jam nga një organizatë ndërkombëtare e quajtur: Lizard Squad
ne jemi një grup hakerash
Emri im është: Z. 09
Unë do të përdor kompjuterin tuaj si kolateral për grumbullim

Ju lutemi paguani: USDT-TRC20
Shuma: 2000
Adresa e pagesës: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
detajet e kontaktit: woo090909@mail2tor.com
telegrafi: @woo090909
Më kontaktoni pas pagesës dhe unë do ta zhbllokoj për ju
Nëse nuk paguani, kompjuteri dhe skedarët tuaj do të shkatërrohen automatikisht,
Nëse vërtet dëshironi një rregullim, mos ngurroni të paguani tarifën, më kontaktoni dhe unë do të konsideroj t'ju jap një zbritje.'