Ящерица (Фобос) Программа-вымогатель

Lizard — это имя последнего клона печально известного вымогателя Phobos. Новейший штамм был обнаружен в дикой природе совсем недавно, присоединившись к значительному числу уже известных клонов программы-вымогателя Phobos.

Lizard получил свое название от части многострочного расширения, которое он добавляет к зашифрованным файлам. Как только программа-вымогатель завершает шифрование содержимого файла, она меняет полное имя на очень длинное.

Файл с исходным названием «photo.jpg» превратится в «photo.jpg.id[буквенно-цифровая строка].[r3wuq@tuta.io].LIZARD. Присоединенные строки содержат идентификатор жертвы и контактный адрес электронной почты, используемый оператором программы-вымогателя.

Когда шифрование завершается, программа-вымогатель Lizard помещает записку с требованием выкупа в файл с именем «info.hta», используя формат приложения Microsoft HTML.

Полный текст записки о выкупе выглядит следующим образом:

Все ваши файлы были зашифрованы!

Все ваши файлы были зашифрованы из-за проблем с безопасностью вашего ПК. Если вы хотите их восстановить, напишите нам на почту r3wuq at tuta dot io

Напишите этот ID в заголовке вашего сообщения -

Если вы не получили ответ в течение 24 часов, свяжитесь с нами через аккаунт Telegram.org: @Online7_365

Вы должны заплатить за расшифровку в биткойнах. Цена зависит от того, как быстро вы нам напишите. После оплаты мы вышлем вам инструмент, который расшифрует все ваши файлы.

Бесплатная расшифровка как гарантия

Перед оплатой вы можете отправить нам до 5 файлов для бесплатной расшифровки. Общий размер файлов должен быть менее 4 Мб (не в архиве), файлы не должны содержать ценной информации. (базы данных, резервные копии, большие листы Excel и т. д.)

Как получить биткойны

Самый простой способ купить биткойны — это сайт LocalBitcoins. Вы должны зарегистрироваться, нажать «Купить биткойны» и выбрать продавца по способу оплаты и цене.

hxxps://localbitcoins.com/buy_bitcoins

Также вы можете найти другие места, где можно купить биткойны, и руководство для начинающих здесь:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Внимание!

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к повышению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников.