Hagedis (Phobos) Ransomware
Lizard is de naam van de nieuwste kloon van de beruchte Phobos ransomware. De nieuwste soort is pas onlangs in het wild gespot en voegt zich bij het aanzienlijke aantal reeds bekende Phobos ransomware-klonen.
Lizard dankt zijn naam aan een deel van de extensie met meerdere strings die het aan versleutelde bestanden toevoegt. Zodra de ransomware klaar is met het versleutelen van de inhoud van een bestand, verandert het de volledige naam in een erg lange naam.
Een bestand dat oorspronkelijk "photo.jpg" heette, verandert in "photo.jpg.id[alphanumeric string].[r3wuq@tuta.io].LIZARD. De toegevoegde strings bevatten de ID van het slachtoffer en het e-mailadres voor contact dat wordt gebruikt door de operator van de ransomware.
Wanneer de versleuteling is voltooid, plaatst de Lizard ransomware zijn losgeldbrief in een bestand genaamd "info.hta", met behulp van het Microsoft HTML-toepassingsformaat.
De volledige tekst van de losgeldbrief gaat als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als je ze wilt herstellen, schrijf ons dan naar de e-mail r3wuq op tuta dot io
Schrijf deze ID in de titel van uw bericht -
Als u binnen 24 uur geen antwoord ontvangt, neem dan contact met ons op via het Telegram.org-account: @Online7_365
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen wij u de tool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 5 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 4 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te ontsleutelen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
