Lizard Squad Ransomware

ภัยคุกคาม Lizard Squad Ransomware ออกแบบมาเพื่อเข้ารหัสข้อมูลที่พบในอุปกรณ์ที่ถูกละเมิดโดยเฉพาะ มัลแวร์จะเริ่มต้นขั้นตอนการเข้ารหัสที่ใช้อัลกอริธึมการเข้ารหัสที่แข็งแกร่งเพียงพอ เพื่อให้ผู้ที่ตกเป็นเหยื่อไม่สามารถกู้คืนไฟล์ได้อย่างง่ายดาย จากนั้นผู้โจมตีจะพยายามรีดไถเงินจากผู้ใช้หรือบริษัทที่ได้รับผลกระทบ โดยเฉพาะอย่างยิ่ง Lizard Squat ดูเหมือนจะกำหนดเป้าหมายผู้ใช้ที่พูดภาษาจีนเป็นส่วนใหญ่

เมื่อใดก็ตามที่แรนซัมแวร์เข้ารหัสไฟล์ มันจะเพิ่มสตริงสุ่มสี่อักขระต่อท้ายชื่อไฟล์เป็นนามสกุลใหม่ เมื่อไฟล์เป้าหมายทุกประเภท - เอกสาร, PDF, อาร์ไคฟ์, ภาพถ่าย, ฐานข้อมูล ฯลฯ ได้รับการเข้ารหัสแล้ว Lizard Squad จะดำเนินการสร้างไฟล์ข้อความชื่อ '說明it.txt' ภายในไฟล์ เหยื่อจะพบข้อความเรียกค่าไถ่ที่เขียนเป็นภาษาจีน รวมถึงคำแปลภาษาอังกฤษด้วย นอกจากนี้ ภัยคุกคามจะเปลี่ยนภาพพื้นหลังเดสก์ท็อปปัจจุบันด้วยรูปใหม่

ตามข้อความในหมายเหตุ อาชญากรไซเบอร์เรียกร้องให้จ่ายค่าไถ่มูลค่า 2,000 USDT-TRC20 crypto-coins ซึ่งหมายความว่าแฮกเกอร์จะยอมรับการชำระเงินด้วยสกุลเงินดิจิทัลของ Tether ที่ออกในเครือข่าย TRON เท่านั้น หลังจากโอนเงินแล้ว เหยื่อจะได้รับคำสั่งให้ติดต่อผู้คุกคามโดยส่งข้อความไปยังที่อยู่อีเมลที่ให้มาที่ 'woo090909@mail2tor.com' หรือบัญชี Telegram ที่ '@woo090909'

ข้อความทั้งหมดของบันทึกเรียกค่าไถ่ที่ Lizard Squad Ransomware ทิ้งไว้คือ:

'ฉัน來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作為收款的抵押品

請支付：USDT-TRC20
金額：2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

'ฉันมาจากองค์กรระหว่างประเทศชื่อ Lizard Squad
พวกเราคือกลุ่มแฮกเกอร์
ฉันชื่อ: นาย 09
ฉันจะใช้คอมพิวเตอร์ของคุณเป็นหลักประกันในการเก็บรวบรวม

กรุณาชำระเงิน: USDT-TRC20
จำนวน: 2000
ที่อยู่การชำระเงิน: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
ติดต่อ : woo090909@mail2tor.com
โทรเลข: @woo090909
ติดต่อฉันหลังจากชำระเงินแล้วฉันจะปลดล็อคให้คุณ
หากคุณไม่ชำระเงิน คอมพิวเตอร์และไฟล์ของคุณจะถูกทำลายโดยอัตโนมัติ
หากคุณต้องการแก้ไขจริงๆ อย่าลังเลที่จะชำระค่าธรรมเนียม ติดต่อเรา แล้วเราจะพิจารณาให้ส่วนลดแก่คุณ'