Lol Ransomware
Lol Ransomware målretter mod data fra sine ofre og låser dem ved hjælp af en stærk krypteringsrutine. Dokumenter, billeder, fotos, arkiver og mange andre filtyper vil blive gjort helt ubrugelige. Som de fleste ransomware-operationer forsøger cyberkriminelle bag Lol Ransomware også at afpresse deres ofre for penge. Udover at kryptere de målrettede filtyper, vil truslen også tilføje '.lol' til deres navne som en ny filtypenavn. En løsesumseddel vil blive slettet på alle berørte enheder som en tekstfil med navnet 'Message.txt'.
Løsesedlen indeholder to identiske beskeder - en på russisk og en på engelsk. Ifølge notatet bruger Lol Ransomware en kombination af AES og RSA kryptografiske algoritmer til at kryptere sit offers data. I beskeden står der, at de låste filer kan gendannes ved at betale hackerne og modtage et dekrypteringsprogram og den nødvendige dekrypteringsnøgle. Løsesummen er sat til $300, som skal overføres til krypto-wallet-adressen på angriberne i Bitcoins.
Den fulde tekst af løsesumsedlen leveret af Lol Ransomware er:
'kontakt: idostuff@protonmail.com
I) Russisk version:
Ваши важные файлы, видео, музыка, изображения, документы … og т. Д. Зашифрованы с помощью шифрования.
RSA-2048 og AES-128. Расшифровать ваши файлы можно только с помощью закрытого ключа и файла.
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :1) Купить биткойны от 300 €, евро ( 0,05 btc )
2) Отправьте биткойны на этот адрес: ваш биткойн-адрес
3) когда я получаю биткойны, я расшифровываю ваши файлы
kontakt: idostuff@protonmail.com
II) Engelsk version:
Dine vigtige filer, videoer, musik, billeder, dokumenter ... osv. er krypteret med kryptering.
RSA-2048 og AES-128. Dekryptering af dine filer er kun muligt ved hjælp af en privat nøgle og en.
dekrypteringsprogram, der er på min hemmelige server
For at dekryptere dine filer skal du følge instruktionerne nedenfor:1) Køb bitcoins fra 300 €, euro (0,05 btc)
2) Send bitcoins til denne adresse: din bitcoin-adresse
3) når jeg modtager bitcoins, dekrypterer jeg dine filer'
