Lol Ransomware
A Lol Ransomware megcélozza áldozatainak adatait, és erős titkosítási rutin segítségével zárolja azokat. A dokumentumok, képek, fotók, archívumok és sok más fájltípus teljesen használhatatlanná válik. A legtöbb ransomware művelethez hasonlóan a Lol Ransomware mögött álló kiberbűnözők is megpróbálják pénzért kicsikarni áldozataikat. A megcélzott fájltípusok titkosítása mellett a fenyegetés új fájlkiterjesztésként a „.lol” szót is hozzáfűzi a nevükhöz. A váltságdíj feljegyzése minden érintett eszközön megjelenik egy "Message.txt" nevű szövegfájl formájában.
A váltságdíj-jegy két azonos üzenetet tartalmaz – egy orosz és egy angol nyelvű. A feljegyzés szerint a Lol Ransomware AES és RSA kriptográfiai algoritmusok kombinációját használja áldozata adatainak titkosításához. Az üzenetben az áll, hogy a zárolt fájlok a hackerek fizetésével és egy visszafejtő program és a szükséges visszafejtő kulcs kézhezvételével állíthatók vissza. A váltságdíj összege 300 dollár, amelyet a bitcoinokban a támadók kripto-pénztárca címére kell utalni.
A Lol Ransomware által kiadott váltságdíj teljes szövege a következő:
„Kapcsolatfelvétel: idostuff@protonmail.com
I) Orosz verzió:
Ваши важные файлы, видео, музыка, изображения, документы … и т. Д. Зашифрованы с помощью шифрования.
RSA-2048 és AES-128. Расшифровать ваши файлы можно только с помощью закрытого ключа и файла.
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :1) Купить биткойны от 300 €, евро ( 0,05 btc )
2) Отправьте биткойны на этот адрес : ваш биткойн-адрес
3) когда я получаю биткойны, я расшифровываю ваши файлы
elérhetőség: idostuff@protonmail.com
II) Angol nyelvű változat:
Fontos fájljai, videói, zenéi, képei, dokumentumai stb. titkosítással vannak titkosítva.
RSA-2048 és AES-128. A fájlok visszafejtése csak privát kulccsal és a.
visszafejtő programok, amelyek a titkos szerveremen vannak
A fájlok visszafejtéséhez kövesse az alábbi utasításokat:1) Vásároljon bitcoinokat 300 €-tól, eurótól (0,05 btc)
2) Küldjön bitcoinokat erre a címre: a bitcoin címére
3) amikor bitcoinokat kapok, dekódolom a fájljait
