Lol Ransomware
باج افزار Lol داده های قربانیان خود را هدف قرار می دهد و با استفاده از یک روال رمزگذاری قوی آن را قفل می کند. اسناد، تصاویر، عکس‌ها، بایگانی‌ها و بسیاری از انواع فایل‌های دیگر کاملاً غیرقابل استفاده می‌شوند. مانند بسیاری از عملیات های باج افزار، مجرمان سایبری پشت باج افزار Lol نیز سعی می کنند از قربانیان خود برای پول اخاذی کنند. علاوه بر رمزگذاری انواع فایل های مورد نظر، تهدید ".lol" را نیز به عنوان پسوند فایل جدید به نام آنها اضافه می کند. یک یادداشت باج به عنوان یک فایل متنی به نام «Message.txt» روی همه دستگاه‌های تحت تأثیر قرار می‌گیرد.
یادداشت باج شامل دو پیام یکسان است - یکی به زبان روسی و دیگری به زبان انگلیسی. طبق این یادداشت، باج‌افزار Lol از ترکیبی از الگوریتم‌های رمزنگاری AES و RSA برای رمزگذاری داده‌های قربانی خود استفاده می‌کند. در این پیام آمده است که فایل های قفل شده با پرداخت پول به هکرها و دریافت برنامه رمزگشا و کلید رمزگشایی لازم قابل بازیابی هستند. باج 300 دلار تعیین شده است که باید به آدرس کیف پول رمزنگاری مهاجمان در بیت کوین منتقل شود.
متن کامل یادداشت باج ارائه شده توسط باج افزار Lol به شرح زیر است:
تماس: idostuff@protonmail.com
I) نسخه روسی:
Ваши важные فایل، ویدئو، موسیقی، ویزوبرجنیя، سندы … و т. Д. Зашифрованы с помощью шифрования.
RSA-2048 و AES-128. فایل های شما می توانید با کمک آن ها را برای رمزگذاری کلیدی و فایل های خود استفاده کنید.
برنامه نویسی برنامه نویسی
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :1) خرید بیتکوینی از 300 €، یورو (0.05 btc)
2) پاسخگویی به آدرس اینترنتی : این آدرس اینترنتی
3) когда я получаю биткойны, я расшифровываю ваши فایل
تماس: idostuff@protonmail.com
II) نسخه انگلیسی:
فایل های مهم شما فیلم ها، موسیقی ها، تصاویر، اسناد و غیره با رمزگذاری رمزگذاری می شوند.
RSA-2048 و AES-128. رمزگشایی فایل های شما فقط با استفاده از کلید خصوصی و a امکان پذیر است.
برنامه رمزگشایی که روی سرور مخفی من هستند
برای رمزگشایی فایل های خود، لطفاً دستورالعمل های زیر را دنبال کنید:1) خرید بیت کوین از 300 یورو، یورو (0.05 بیت کوین)
2) بیت کوین ها را به این آدرس بفرستید: آدرس بیت کوین شما
3) وقتی بیت کوین دریافت می کنم، فایل های شما را رمزگشایی می کنم.
