Lol Ransomware

תוכנת הכופר של Lol מכוונת לנתונים של הקורבנות שלה ונועלת אותם באמצעות שגרת הצפנה חזקה. מסמכים, תמונות, תמונות, ארכיונים וסוגי קבצים רבים אחרים יהפכו לבלתי שמישים לחלוטין. כמו רוב פעולות הכופר, גם פושעי הסייבר שמאחורי תוכנת הכופר של Lol מנסים לסחוט את הקורבנות שלהם תמורת כסף. מלבד הצפנת סוגי הקבצים הממוקדים, האיום יוסיף גם '.lol' לשמותיהם בתור סיומת קובץ חדשה. הערת כופר תוסר על כל המכשירים המושפעים כקובץ טקסט בשם 'Message.txt'.

שטר הכופר מכיל שתי הודעות זהות - אחת ברוסית ואחת באנגלית. לפי ההערה, Lol Ransomware משתמשת בשילוב של אלגוריתמים קריפטוגרפיים של AES ו-RSA כדי להצפין את הנתונים של הקורבן שלה. בהודעה נכתב כי ניתן לשחזר את הקבצים הנעולים על ידי תשלום להאקרים וקבלת תוכנית פענוח ומפתח הפענוח הדרוש. הכופר נקבע על 300$, אותם יש להעביר לכתובת ארנק הקריפטו של התוקפים בביטקוין.

הטקסט המלא של פתק הכופר שנמסר על ידי תוכנת הכופר של Lol הוא:

'צור קשר: idostuff@protonmail.com

I) גרסה רוסית:

Ваши важные файлы, видео, музыка, изображения, документы … ו т. Д. Зашифрованы с помощью шифрования.
RSA-2048 ו- AES-128. Расшифровать ваши файлы можно только с помощью закрытого ключа и файла.
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :

1) Купить биткойны от 300 €, евро (0.05 btc)

2) Отправьте биткойны на этот дрес : ваш биткойн-адрес

3) когда я получаю биткойны, я расшифровываю ваши файлы

צור קשר: idostuff@protonmail.com

II) גרסה אנגלית:

הקבצים החשובים שלך, סרטוני וידאו, מוזיקה, תמונות, מסמכים וכו' מוצפנים בהצפנה.
RSA-2048 ו-AES-128. פענוח הקבצים שלך אפשרי רק באמצעות מפתח פרטי וא.
תוכנית פענוח שנמצאת בשרת הסודי שלי
כדי לפענח את הקבצים שלך, אנא בצע את ההוראות שלהלן:

1) קנה ביטקוין מ-300 €, יורו (0.05 btc)

2) שלח ביטקוין לכתובת זו: כתובת הביטקוין שלך

3) כשאני מקבל ביטקוינים, אני מפענח את הקבצים שלך'