Lol Ransomware
Lol Ransomware retter seg mot dataene til ofrene og låser dem ved hjelp av en sterk krypteringsrutine. Dokumenter, bilder, bilder, arkiver og mange andre filtyper vil bli gjort helt ubrukelige. Som de fleste løsepengevareoperasjoner, prøver også nettkriminelle bak Lol Ransomware å presse ofrene sine for penger. I tillegg til å kryptere de målrettede filtypene, vil trusselen også legge til '.lol' til navnene deres som en ny filtype. En løsepengenota vil bli slettet på alle berørte enheter som en tekstfil kalt "Message.txt".
Løsepengene inneholder to identiske meldinger – en på russisk og en på engelsk. I følge notatet bruker Lol Ransomware en kombinasjon av AES og RSA kryptografiske algoritmer for å kryptere offerets data. I meldingen står det at de låste filene kan gjenopprettes ved å betale hackerne og motta et dekrypteringsprogram og nødvendig dekrypteringsnøkkel. Løsepengene er satt til $300, som må overføres til krypto-lommebokadressen til angriperne i Bitcoins.
Den fullstendige teksten til løsepengenotatet levert av Lol Ransomware er:
'kontakt: idostuff@protonmail.com
I) Russisk versjon:
Ваши важные файлы, видео, музыка, изображения, документы … og т. Д. Зашифрованы с помощью шифрования.
RSA-2048 og AES-128. Расшифровать ваши файлы можно только с помощью закрытого ключа и файла.
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :1) Купить биткойны от 300 €, евро ( 0,05 btc )
2) Отправьте биткойны на этот адрес : ваш биткойн-адрес
3) когда я получаю биткойны, я расшифровываю ваши файлы
kontakt: idostuff@protonmail.com
II) Engelsk versjon:
Dine viktige filer videoer, musikk, bilder, dokumenter ... osv. er kryptert med kryptering.
RSA-2048 og AES-128. Dekryptering av filene dine er kun mulig ved å bruke en privat nøkkel og en.
dekrypteringsprogram som er på min hemmelige server
For å dekryptere filene dine, følg instruksjonene nedenfor:1) Kjøp bitcoins fra 300 €, euro (0,05 btc)
2) Send bitcoins til denne adressen: din bitcoin-adresse
3) når jeg mottar bitcoins, dekrypterer jeg filene dine
