El ransomware Lizard Squad pide una moneda de rescate inusual
La cepa más nueva de ransomware descubierta en la naturaleza se llama ransomware Lizard Squad. La nueva variante no parece pertenecer a ninguna de las grandes familias de ransomware.
El ransomware actúa como otras variantes: cifra los archivos en el sistema de la víctima y los vuelve inútiles. Una vez que los archivos están encriptados, reciben una nueva extensión, compuesta por cuatro caracteres alfanuméricos generados aleatoriamente. Esto significa que un archivo que antes se llamaba "imagen.jpg" se convertirá en algo similar a "imagen.jpg.hjd8:"
El ransomware afecta a los tipos de archivos de documentos, medios, archivos y bases de datos.
La nota de rescate se deposita dentro de un archivo que usa caracteres chinos, llamado "說明it.txt". El mensaje que contiene está tanto en chino como en inglés. A diferencia de casi todos los demás clones de ransomware recientes que solicitan el pago en BTC, este requiere que el rescate se pague en Tether USDT.
La nota de rescate completa es la siguiente:
我來自一個名為:蜥蜴小隊的國際組織
我們是黑客組織
我的名字是:09先生
我會用你的電腦作為收款的抵押品
請支付:USDT-TRC20
金額:2000
Versión: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
聯繫方式 :woo090909 en mail2tor punto com
電報:@woo090909
付款後聯繫我,我會為你解鎖
如果您不付款,您的計算機和文件將被自動銷毀,
Texto completo
Soy de una organización internacional llamada: Lizard Squad
somos un grupo de hackers
Mi nombre es: Sr. 09
Usaré su computadora como garantía para el cobro
Por favor pague: USDT-TRC20
Importe: 2000
Dirección de pago: TRZRAM9KL5qv1BMrXxo876wetHfzT19sii
datos de contacto: woo090909 en mail2tor dot com
telégrafo: @woo090909
Contáctame después del pago y lo desbloquearé para ti.
Si no paga, su computadora y sus archivos serán automáticamente destruidos,
Si realmente desea una solución, no dude en pagar la tarifa, comuníquese conmigo y consideraré darle un descuento.