Lizard Squad Ransomware
Lizard Squad Ransomware-hotet är utformat för att kryptera data som finns på enheter som har brutits specifikt. Skadlig programvara initierar en krypteringsrutin som använder en tillräckligt stark kryptografisk algoritm så att offren inte enkelt kommer att kunna återställa sina filer. Angriparna försöker sedan pressa pengar från de berörda användarna eller företagen. Speciellt Lizard Squat verkar rikta sig mest till kinesisktalande användare.
Närhelst ransomwaren krypterar en fil, kommer den också att lägga till en slumpmässig sträng med fyra tecken till filens namn som ett nytt tillägg. När alla riktade filtyper - dokument, PDF-filer, arkiv, foton, databaser, etc., har krypterats, fortsätter Lizard Squad att skapa en textfil med namnet '說明it.txt.' Inuti filen kommer offren att hitta en lösenseddel skriven på kinesiska, samt en engelsk översättning. Dessutom kommer hotet också att ändra den nuvarande bakgrundsbilden på skrivbordet med en ny.
Enligt meddelandet i noten kräver cyberbrottslingarna att få en lösensumma värd 2000 USDT-TRC20 kryptomynt. Detta innebär att hackarna kommer att acceptera betalningar som endast görs med Tethers kryptovaluta utgiven på TRON-nätverket. Efter att ha överfört pengarna instrueras offren att kontakta hotaktörerna genom att skicka ett meddelande till den angivna e-postadressen på 'woo090909@mail2tor.com' eller Telegram-konto på '@woo090909'.
Den fullständiga texten i lösennotan som lämnats av Lizard Squad Ransomware är:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09兑眃真我的名字是：09先眃
Användarnamn: USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被臷啯
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'
Jag kommer från en internationell organisation som heter: Lizard Squad
vi är en hackergrupp
Mitt namn är: Mr. 09
Jag kommer att använda din dator som säkerhet för indrivningVänligen betala: USDT-TRC20
Belopp: 2000
Betalningsadress: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
kontaktuppgifter: woo090909@mail2tor.com
telegraf: @woo090909
Kontakta mig efter betalning så låser jag upp den åt dig
Om du inte betalar kommer din dator och filer automatiskt att förstöras,
Om du verkligen vill ha en fix, betala gärna avgiften, kontakta mig så överväger jag att ge dig rabatt.'
