Lizard (Phobos) Ransomware

Lizard είναι το όνομα του τελευταίου κλώνου του διαβόητου ransomware Phobos. Το νεότερο στέλεχος εντοπίστηκε στη φύση μόλις πρόσφατα, ενώνοντας τον σημαντικό αριθμό ήδη γνωστών κλώνων ransomware Phobos.

Το Lizard πήρε το όνομά του από μέρος της επέκτασης πολλαπλών συμβολοσειρών που προσαρτά σε κρυπτογραφημένα αρχεία. Μόλις το ransomware ολοκληρώσει την κρυπτογράφηση των περιεχομένων ενός αρχείου, αλλάζει το πλήρες όνομα σε πολύ μεγάλο.

Ένα αρχείο που αρχικά ονομάζεται "photo.jpg" θα μετατραπεί σε "photo.jpg.id[αλφαριθμητική συμβολοσειρά].[r3wuq@tuta.io].LIZARD. Οι συνημμένες συμβολοσειρές περιέχουν το αναγνωριστικό του θύματος και το email επικοινωνίας που χρησιμοποιείται από τον χειριστή του ransomware.

Όταν ολοκληρωθεί η κρυπτογράφηση, το ransomware Lizard ρίχνει τη σημείωση λύτρων μέσα σε ένα αρχείο που ονομάζεται "info.hta", χρησιμοποιώντας τη μορφή εφαρμογής Microsoft HTML.

Το πλήρες κείμενο του σημειώματος λύτρων έχει ως εξής:

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί!

Όλα τα αρχεία σας έχουν κρυπτογραφηθεί λόγω προβλήματος ασφαλείας με τον υπολογιστή σας. Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail r3wuq στο tuta dot io

Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας -

Εάν δεν λάβετε απάντηση εντός 24 ωρών, επικοινωνήστε μαζί μας μέσω του λογαριασμού Telegram.org: @Online7_365

Πρέπει να πληρώσετε για την αποκρυπτογράφηση σε Bitcoin. Η τιμή εξαρτάται από το πόσο γρήγορα θα μας γράψετε. Μετά την πληρωμή θα σας στείλουμε το εργαλείο που θα αποκρυπτογραφήσει όλα τα αρχεία σας.

Δωρεάν αποκρυπτογράφηση ως εγγύηση

Πριν πληρώσετε μπορείτε να μας στείλετε έως και 5 αρχεία για δωρεάν αποκρυπτογράφηση. Το συνολικό μέγεθος των αρχείων πρέπει να είναι μικρότερο από 4 Mb (μη αρχειοθετημένο) και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα excel κ.λπ.)

Πώς να αποκτήσετε Bitcoin

Ο ευκολότερος τρόπος για να αγοράσετε bitcoin είναι ο ιστότοπος LocalBitcoins. Πρέπει να εγγραφείτε, να κάνετε κλικ στο «Αγοράστε bitcoins» και να επιλέξετε τον πωλητή κατά τρόπο πληρωμής και τιμή.

hxxps://localbitcoins.com/buy_bitcoins

Επίσης, μπορείτε να βρείτε άλλα μέρη για να αγοράσετε Bitcoin και οδηγό για αρχάριους εδώ:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Προσοχή!

Μην μετονομάζετε κρυπτογραφημένα αρχεία.

Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.

Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.