బల్లి స్క్వాడ్ Ransomware

Lizard Squad Ransomware థ్రెట్ అనేది ఏదైనా ఉల్లంఘించిన పరికరాలలో కనుగొనబడిన డేటాను ప్రత్యేకంగా గుప్తీకరించడానికి రూపొందించబడింది. మాల్వేర్ ఎన్‌క్రిప్షన్ రొటీన్‌ను ప్రారంభిస్తుంది, అది తగినంత బలమైన క్రిప్టోగ్రాఫిక్ అల్గారిథమ్‌ను ఉపయోగిస్తుంది, తద్వారా బాధితులు తమ ఫైల్‌లను సులభంగా పునరుద్ధరించలేరు. దాడి చేసేవారు ప్రభావితమైన వినియోగదారులు లేదా కంపెనీల నుండి డబ్బును దోపిడీ చేయడానికి ప్రయత్నిస్తారు. ముఖ్యంగా లిజార్డ్ స్క్వాట్, ఎక్కువగా చైనీస్ మాట్లాడే వినియోగదారులను లక్ష్యంగా చేసుకున్నట్లు కనిపిస్తోంది.

ransomware ఫైల్‌ను ఎన్‌క్రిప్ట్ చేసినప్పుడల్లా, ఇది కొత్త పొడిగింపుగా ఫైల్ పేరుకు యాదృచ్ఛిక నాలుగు-అక్షరాల స్ట్రింగ్‌ను కూడా జోడిస్తుంది. అన్ని లక్ష్య ఫైల్ రకాలు - డాక్యుమెంట్‌లు, PDFలు, ఆర్కైవ్‌లు, ఫోటోలు, డేటాబేస్‌లు మొదలైనవి గుప్తీకరించబడినప్పుడు, లిజార్డ్ స్క్వాడ్ '說明it.txt' పేరుతో ఒక టెక్స్ట్ ఫైల్‌ని సృష్టించడానికి కొనసాగుతుంది. ఫైల్ లోపల, బాధితులు చైనీస్‌లో వ్రాసిన విమోచన నోట్‌తో పాటు ఆంగ్ల అనువాదం కూడా కనుగొంటారు. అదనంగా, ముప్పు ప్రస్తుత డెస్క్‌టాప్ నేపథ్య చిత్రాన్ని కొత్త దానితో మారుస్తుంది.

నోట్ సందేశం ప్రకారం, సైబర్ నేరగాళ్లు 2000 USDT-TRC20 క్రిప్టో-నాణేల విలువైన విమోచన క్రయధనాన్ని చెల్లించాలని డిమాండ్ చేశారు. TRON నెట్‌వర్క్‌లో జారీ చేయబడిన Tether యొక్క క్రిప్టోకరెన్సీతో మాత్రమే చేసిన చెల్లింపులను హ్యాకర్లు అంగీకరిస్తారని దీని అర్థం. డబ్బును బదిలీ చేసిన తర్వాత, బాధితులు 'woo090909@mail2tor.com'లో అందించిన ఇమెయిల్ చిరునామాకు లేదా '@woo090909'లో టెలిగ్రామ్ ఖాతాకు సందేశం పంపడం ద్వారా బెదిరింపు నటులను సంప్రదించాలని సూచించారు.

Lizard Squad Ransomware వదిలిపెట్టిన రాన్సమ్ నోట్ పూర్తి పాఠం:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：的名字是：的名字是：09

టెక్స్ట్: USDT-TRC20
金額: 2000
ఉదాహరణ: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式: woo090909@mail2tor.com
電報：@woo090909
మీరు
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

'నేను లిజార్డ్ స్క్వాడ్ అనే అంతర్జాతీయ సంస్థ నుండి వచ్చాను
మాది హ్యాకర్ గ్రూప్
నా పేరు: మిస్టర్ 09
సేకరణ కోసం నేను మీ కంప్యూటర్‌ని అనుషంగికంగా ఉపయోగిస్తాను

దయచేసి చెల్లించండి: USDT-TRC20
మొత్తం: 2000
చెల్లింపు చిరునామా: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
సంప్రదింపు వివరాలు: woo090909@mail2tor.com
టెలిగ్రాఫ్: @woo090909
చెల్లింపు తర్వాత నన్ను సంప్రదించండి మరియు నేను మీ కోసం దాన్ని అన్‌లాక్ చేస్తాను
మీరు చెల్లించకపోతే, మీ కంప్యూటర్ మరియు ఫైల్‌లు స్వయంచాలకంగా నాశనం చేయబడతాయి,
మీకు నిజంగా పరిష్కారం కావాలంటే, రుసుము చెల్లించడానికి సంకోచించకండి, నన్ను సంప్రదించండి మరియు నేను మీకు తగ్గింపు ఇవ్వడాన్ని పరిశీలిస్తాను.'