Lizard Squad Ransomware
Mối đe dọa Ransomware Lizard Squad được thiết kế để mã hóa dữ liệu được tìm thấy trên bất kỳ thiết bị vi phạm nào một cách cụ thể. Phần mềm độc hại bắt đầu một quy trình mã hóa sử dụng thuật toán mật mã đủ mạnh để nạn nhân không thể dễ dàng khôi phục tệp của họ. Những kẻ tấn công sau đó cố gắng tống tiền những người dùng hoặc công ty bị ảnh hưởng. Đặc biệt, Lizard Squat dường như nhắm mục tiêu chủ yếu đến người dùng nói tiếng Trung.
Bất cứ khi nào ransomware mã hóa một tệp, nó cũng sẽ thêm một chuỗi bốn ký tự ngẫu nhiên vào tên tệp dưới dạng một phần mở rộng mới. Khi tất cả các loại tệp được nhắm mục tiêu - tài liệu, PDF, lưu trữ, ảnh, cơ sở dữ liệu, v.v., đã được mã hóa, Lizard Squad sẽ tiến hành tạo một tệp văn bản có tên '說明 it.txt.' Bên trong hồ sơ, các nạn nhân sẽ tìm thấy một ghi chú đòi tiền chuộc được viết bằng tiếng Trung Quốc, cũng như bản dịch tiếng Anh. Ngoài ra, mối đe dọa cũng sẽ thay đổi hình nền máy tính để bàn hiện tại bằng hình nền mới.
Theo thông điệp của ghi chú, tội phạm mạng yêu cầu được trả một khoản tiền chuộc trị giá 2000 USDT-TRC20 tiền điện tử. Điều này có nghĩa là các tin tặc sẽ chỉ chấp nhận các khoản thanh toán được thực hiện bằng tiền điện tử của Tether được phát hành trên mạng TRON. Sau khi chuyển tiền, nạn nhân được hướng dẫn liên hệ với những kẻ đe dọa bằng cách gửi tin nhắn đến địa chỉ email được cung cấp tại 'woo090909@mail2tor.com' hoặc tài khoản Telegram tại '@ woo090909.'
Nội dung đầy đủ của thông báo đòi tiền chuộc do Lizard Squad Ransomware để lại là:
'我 來自 一個 名為 ： 蜥蜴 小隊 的 國際 組織 我們 是 09 先生 我 你
請 支付 ： USDT-TRC20
金額 ： 2000
付款 地址 ： TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫 方式 ： woo090909@mail2tor.com
電報 ： @ woo090909
付款 後 聯繫 我 ， 我 會 為 你 解鎖 如果 您 不 付款 ， 您 的 計算機 和 文件 將 被 自動 銷毀
如果 你 真的 想 解決 ， 請 隨時 支付 費用 ， 聯繫 我 ， 我 會 考慮 給 你 打折 '
'Tôi đến từ một tổ chức quốc tế có tên: Lizard Squad
chúng tôi là một nhóm hacker
Tên tôi là: 09
Tôi sẽ sử dụng máy tính của bạn làm tài sản thế chấp để thu tiềnVui lòng thanh toán: USDT-TRC20
Số lượng: 2000
Địa chỉ thanh toán: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
chi tiết liên hệ: woo090909@mail2tor.com
điện báo: @ woo090909
Liên hệ với tôi sau khi thanh toán và tôi sẽ mở khóa cho bạn
Nếu bạn không thanh toán, máy tính và tệp của bạn sẽ tự động bị phá hủy,
Nếu bạn thực sự muốn sửa chữa, vui lòng thanh toán phí, liên hệ với tôi và tôi sẽ xem xét giảm giá cho bạn. '
