Lol Ransomware

يستهدف Lol Ransomware بيانات ضحاياها ويغلقها باستخدام روتين تشفير قوي. سيتم جعل المستندات والصور والصور والمحفوظات والعديد من أنواع الملفات الأخرى غير قابلة للاستخدام تمامًا. مثل معظم عمليات برامج الفدية ، يحاول مجرمو الإنترنت الذين يقفون وراء Lol Ransomware أيضًا ابتزاز ضحاياهم مقابل المال. إلى جانب تشفير أنواع الملفات المستهدفة ، سيؤدي التهديد أيضًا إلى إلحاق ".lol" بأسمائهم كملحق ملف جديد. سيتم إسقاط مذكرة فدية على جميع الأجهزة المتأثرة كملف نصي باسم "Message.txt".

تحتوي مذكرة الفدية على رسالتين متطابقتين - واحدة باللغة الروسية والأخرى باللغة الإنجليزية. وفقًا للملاحظة ، تستخدم Lol Ransomware مجموعة من خوارزميات التشفير AES و RSA لتشفير بيانات الضحية. تنص الرسالة على أنه يمكن استعادة الملفات المقفلة عن طريق الدفع للمتسللين واستلام برنامج فك التشفير ومفتاح فك التشفير اللازم. تم تعيين الفدية بمبلغ 300 دولار ، والتي يجب تحويلها إلى عنوان المحفظة المشفرة للمهاجمين في عملات البيتكوين.

النص الكامل لمذكرة الفدية التي تم تسليمها بواسطة Lol Ransomware هو:

جهة الاتصال: idostuff@protonmail.com

ط) النسخة الروسية:

аши важные файлы، видео، музыка، изображения، документы… и т. Д. ашифрованы с помощью шифрования.
RSA-2048 и AES-128. Расшифровать ваши айлы можно только с помощью ключа и и айла.
программа дешифрования، находится на моем секретном сервере
тобы расшифровать айлы، следуйте приведенным ниже инструкциям. :

1) Купить биткойны от 300 يورو ، евро (0.05 btc)

2) тправьте биткойны на тот адрес: ваш биткойн-адрес

3) когда я получаю биткойны ، я расшифровываю ваши айлы

الاتصال: idostuff@protonmail.com

II) النسخة الإنجليزية:

يتم تشفير ملفات الفيديو والموسيقى والصور والمستندات المهمة الخاصة بك ... إلخ.
RSA-2048 و AES-128: يمكن فك تشفير ملفاتك فقط باستخدام مفتاح خاص وملف.
برنامج فك التشفير الموجود على خادمي السري
لفك تشفير ملفاتك ، يرجى اتباع الإرشادات أدناه:

1) شراء عملات البيتكوين من 300 يورو ، يورو (0.05 بيتكوين)

2) أرسل عملات البيتكوين إلى هذا العنوان: عنوان بيتكوين الخاص بك

3) عندما أتلقى عملات البيتكوين ، أقوم بفك تشفير ملفاتك '