Програма-вимагач Lizard Squad
Загроза програми-вимагача Lizard Squad призначена для шифрування даних, знайдених на будь-яких зламаних пристроях. Зловмисне програмне забезпечення ініціює процедуру шифрування, яка використовує досить надійний криптографічний алгоритм, щоб жертви не могли легко відновити свої файли. Потім зловмисники намагаються вимагати гроші від постраждалих користувачів або компаній. Зокрема, Lizard Squat, здається, націлений переважно на китайськомовних користувачів.
Щоразу, коли програма-вимагач шифрує файл, вона також додає до імені файлу випадковий рядок із чотирьох символів як нове розширення. Коли всі цільові типи файлів – документи, PDF-файли, архіви, фотографії, бази даних тощо – будуть зашифровані, команда Lizard Squad продовжить створення текстового файлу під назвою «說明it.txt». У файлі жертви знайдуть записку про викуп, написану китайською мовою, а також переклад англійською мовою. Крім того, загроза також змінить поточне фонове зображення робочого столу на нове.
Згідно з повідомленням замітки, кіберзлочинці вимагають виплату викупу в розмірі 2000 крипто-монет USDT-TRC20. Це означає, що хакери прийматимуть платежі, здійснені лише за допомогою криптовалюти Tether, випущеної в мережі TRON. Після переказу грошей жертвам пропонують зв’язатися зі загрозливими особами, надіславши повідомлення на вказану електронну адресу «woo090909@mail2tor.com» або обліковий запис Telegram за адресою «@woo090909».
Повний текст записки про викуп, залишеної програмою-вимагачем Lizard Squad:
'我來自一個名為：蜥蜴小隊的國際組織我們是黑客組織我的名字是：09先生我會用你的電腦作炊弄收
Тип: USDT-TRC20
金額: 2000 рік
付款地址：TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 ：woo090909@mail2tor.com
電報:@woo090909
付款後聯繫我，我會為你解鎖如果您不付款，您的計算機和文件將被自動銷毀，
如果你真的想解決，請隨時支付費用，聯繫我，我會考慮給你打折'
«Я з міжнародної організації під назвою Lizard Squad
ми хакерська група
Мене звати: пан 09
Я буду використовувати ваш комп'ютер як заставу для колекціїБудь ласка, сплатіть: USDT-TRC20
Сума: 2000
Платіжна адреса: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
контактні дані: woo090909@mail2tor.com
телеграф: @woo090909
Зв'яжіться зі мною після оплати і я розблокую його для вас
Якщо ви не заплатите, ваш комп'ютер і файли будуть автоматично знищені,
Якщо ви дійсно бажаєте виправити проблему, не соромтеся сплатити комісію, зв’яжіться зі мною, і я розгляну можливість надання вам знижки».
