Lizard Squad Fidye Yazılımı

Lizard Squad Ransomware tehdidi, özellikle ihlal edilen cihazlarda bulunan verileri şifrelemek için tasarlanmıştır. Kötü amaçlı yazılım, kurbanların dosyalarını kolayca geri yükleyememesi için yeterince güçlü bir şifreleme algoritması kullanan bir şifreleme rutini başlatır. Saldırganlar daha sonra etkilenen kullanıcılardan veya şirketlerden zorla para almaya çalışır. Özellikle Lizard Squat, çoğunlukla Çince konuşan kullanıcıları hedefliyor gibi görünüyor.

Fidye yazılımı bir dosyayı her şifrelediğinde, dosyanın adına yeni bir uzantı olarak rastgele dört karakterli bir dize ekler. Hedeflenen tüm dosya türleri - belgeler, PDF'ler, arşivler, fotoğraflar, veritabanları vb. şifrelendiğinde, Lizard Squad '說明it.txt' adlı bir metin dosyası oluşturmaya devam edecektir. Dosyanın içinde kurbanlar, Çince yazılmış bir fidye notunun yanı sıra İngilizce bir tercüme bulacaklar. Ayrıca tehdit, mevcut masaüstü arka plan görüntüsünü yenisiyle değiştirecektir.

Notun mesajına göre, siber suçlular 2000 USDT-TRC20 kripto para değerinde bir fidye ödenmesini talep ediyor. Bu, bilgisayar korsanlarının yalnızca TRON ağında yayınlanan Tether kripto para birimi ile yapılan ödemeleri kabul edeceği anlamına gelir. Parayı transfer ettikten sonra, mağdurlara 'woo090909@mail2tor.com' e-posta adresine veya '@woo090909' Telegram hesabına bir mesaj göndererek tehdit aktörleriyle iletişime geçmeleri talimatı verilir.

Lizard Squad Ransomware tarafından bırakılan fidye notunun tam metni:

'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作為收款的抵押品

請支付：USDT-TRC20
: 2000
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
: woo090909@mail2tor.com
電報：@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'

'Lizard Squad adlı uluslararası bir kuruluştan geliyorum.
biz bir hacker grubuyuz
Benim adım: Bay 09
Bilgisayarını tahsilat için teminat olarak kullanacağım

Lütfen ödeme yapın: USDT-TRC20
Tutar: 2000
Ödeme adresi: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
iletişim bilgileri: woo090909@mail2tor.com
telgraf: @woo090909
Ödeme yapıldıktan sonra benimle iletişime geçin ve sizin için kilidini açacağım
Ödeme yapmazsanız bilgisayarınız ve dosyalarınız otomatik olarak imha edilir,
Gerçekten bir düzeltme istiyorsanız, ücreti ödemekten çekinmeyin, benimle iletişime geçin, size indirim yapmayı düşüneceğim.'