LIZARD Ransomware

L'analyse du LIZARD Ransomware a montré que la menace est pratiquement identique au malware LANDSLIDE Ransomware. Les principaux aspects qui distinguent le LIZARD Ransomware du LANDSLIDE Ransomware sont les deux adresses e-mail utilisées comme canal de communication et l'extension de fichier ajoutée aux noms de tous les fichiers cryptés.

Les utilisateurs infectés par le LIZARD Ransomware constateront que presque tous leurs fichiers stockés sur l'ordinateur compromis ont maintenant des noms radicalement différents. En effet, la menace ransomware utilise un modèle de dénomination complexe pour les fichiers qu'elle affecte. Tout d'abord, devant le nom d'origine, il place une adresse e-mail - «DeathSpicy@yandex.ru», suivie d'une chaîne de caractères représentant l'identifiant unique attribué à la victime. En même temps, «.LIZARD» sera ajouté en tant que nouvelle extension de fichier. À la fin du processus de cryptage, LIZARD Ransomware crée deux fichiers - «# ReadThis.HTA» et «# ReadThis.TXT», contenant le texte de la note de rançon de la menace.

Les victimes du LIZARD Ransomware sont informées qu'elles devront payer une rançon en utilisant Bitcoin pour recevoir l'outil de décryptage des pirates. La note ne mentionne pas le montant exact exigé par les criminels. Avant d'effectuer le paiement, les utilisateurs concernés ont la possibilité d'envoyer gratuitement un seul fichier d'une taille comprise entre 100 et 200 Ko à déchiffrer. Pour ce faire, ils doivent envoyer un message à l'adresse e-mail également présente dans les noms des fichiers chiffrés. Si 24 réussit sans obtenir de réponse, les utilisateurs doivent passer à la messagerie d'une adresse e-mail de réserve à «DeathSpicy@tutanota.com».

Le texte complet de la note de LIZARD Ransomware est:

'Votre SERVEUR / ORDINATEUR est crypté par nous! _

Bonjour Admin / Invité!

[ENCRYPTER] => Toutes vos données sont cryptées par nos soins.

[ENCRYPTER] => Votre ID unique de serveur: [-]

[ENCRYPTER] => Voulez-vous déchiffrer vos données?

[ENCRYPTER] => Pour nous faire confiance, envoyez-nous d'abord un fichier de 100 à 200 Ko,

nous allons le déchiffrer pour établir la confiance pour vous.

[AFTERTRUST] => Que devez-vous faire après avoir instauré la confiance?

Aidez-moi

(

 Toutes vos données sont cryptées,

 Si vos données sont importantes et que vous souhaitez les décrypter,

 Vous devez payer le montant en bitcoin que nous avons défini,

 Envoyez d'abord un message à nos e-mails, après le prix, nous et votre confiance,

 Faites une recherche Google pour acheter des bitcoins,

 Par exemple: "Achetez des bitcoins en roubles".

 Après avoir acheté Bitcoin, vous devez

 transférer le Bitcoin dans notre portefeuille,

 Après paiement, l'outil de décryptage vous sera envoyé

 et comment l'exécuter correctement

)

ENCRYPTER @ server ~ $ Pour nous contacter, envoyez d'abord un message à notre premier email.

[Courriel FiRsT:] DeathSpicy@yandex.ru

ENCRYPTER @ server # Si votre email ne reçoit pas de réponse après 24 heures, notre email peut être bloqué.

Alors envoyez un message à notre deuxième e-mail.

[Courriel SeCoNd:] DeathSpicy@tutanota.com

Roi de la rançon

LIZARD Ran $ omW4rE. '