Лизард Скуад Рансомваре
Претња Лизард Скуад Рансомваре је дизајнирана да шифрује податке пронађене на било ком проваљеном уређају посебно. Злонамерни софтвер покреће рутину шифровања која користи довољно јак криптографски алгоритам тако да жртве неће моћи лако да врате своје датотеке. Нападачи затим покушавају да изнуде новац од погођених корисника или компанија. Лизард Скуат, посебно, изгледа да циља углавном кориснике који говоре кинески.
Кад год рансомваре шифрира датотеку, он ће такође додати насумични низ од четири знака имену датотеке као нову екстензију. Када су сви циљани типови датотека – документи, ПДФ-ови, архиве, фотографије, базе података итд., шифровани, Одред гуштера ће наставити да креира текстуалну датотеку под називом „說明ит.ткт“. Унутар досијеа, жртве ће пронаћи поруку о откупнини написану на кинеском, као и превод на енглески. Поред тога, претња ће такође променити тренутну позадину радне површине новом.
Према поруци белешке, сајбер криминалци захтевају да им се плати откуп у вредности од 2000 УСДТ-ТРЦ20 крипто-кованица. То значи да ће хакери прихватити плаћања само са Тетхер-овом криптовалутом издатом на ТРОН мрежи. Након трансфера новца, жртве су упућене да контактирају актере претњи слањем поруке на дату адресу е-поште на „воо090909@маил2тор.цом“ или на Телеграм налог на „@воо090909“.
Пун текст поруке о откупнини коју је оставио Лизард Скуад Рансомваре је:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字為朥蜴小隊的國際組織我們是黑客組織我的名字是名字 од 09.
Комментарии: УСДТ-ТРЦ20
金額: 2000
付款地址: ТРЗРАМ9КЛ5кв1БМрКско876ветХфзТ19сии
聯繫方式 ：воо090909@маил2тор.цом
電報：@воо090909
付款後聯繫我,我會為你解鎖如果您不付款,您的計算機和文件將被自寋
如果你真的想解決,請隨時支付費用,聯繫我,我會考慮給你打折'
„Ја сам из међународне организације која се зове: Одред гуштера
ми смо хакерска група
Моје име је: г. 09
Користићу ваш рачунар као залог за наплатуМолимо платите: УСДТ-ТРЦ20
Износ: 2000
Адреса за плаћање: ТРЗРАМ9КЛ5кв1БМрКско876ветХфзТ19сии
контакт подаци: воо090909@маил2тор.цом
телеграф: @воо090909
Контактирајте ме након уплате и ја ћу вам га откључати
Ако не платите, ваш рачунар и фајлови ће бити аутоматски уништени,
Ако заиста желите поправку, слободно платите накнаду, контактирајте ме и размислићу о томе да вам дам попуст.'
