Loplup Ransomware

Cybersikkerhetsforskere har avdekket en ny truende ransomware-variant, basert på ZEPPELIN Ransomware-familien. Trusselen er kjent som Loplup Ransomware og kan brukes i angrepsoperasjoner rettet mot dataene til ofrene. Når den kjøres på en enhet som er brutt, vil Loplup Ransowmare aktivere en krypteringsrutine som vil etterlate nesten alle dokumenter, bilder, bilder, arkiver, databaser og andre filtyper i en ubrukelig tilstand. Angriperne vil da forsøke å utpresse ofrene sine for å sende dem en løsepenger i bytte mot potensiell gjenoppretting av de berørte dataene.

Trusselen vil endre navnene på alle låste filer. Den nye filtypen lagt til de originale navnene består av '.loplup' etterfulgt av en ID-streng generert spesifikt for hvert offer. Når alle målrettede filer på systemet er behandlet, vil Loplup slippe en tekstfil kalt '!!! ALLE FILENE DINE ER KRYPTERT !!!.TXT,' som inneholder en løsepengenota.

Ifølge meldingen etterlatt av nettkriminelle kan ofre sende én fil som skal dekrypteres gratis som en demonstrasjon. Filen kan sendes til hackernes e-postadresse på 'loplup@cock.li' eller ved å kontakte dem gjennom qTOX chat-klienten. Løsepengene nevner ikke beløpet som trusselaktørene prøver å presse fra ofrene sine eller om summen må overføres ved hjelp av en bestemt kryptovaluta.

Den fullstendige teksten til løsepengenotatet som er etterlatt av Loplup Ransomware er:

' !!! ALLE FILENE DINE ER KRYPTERT!!!

Alle dine filer, dokumenter, bilder, databaser og andre viktige filer er kryptert.

Du er ikke i stand til å dekryptere det selv! Den eneste metoden for å gjenopprette filer er å kjøpe en unik privat nøkkel.
Bare vi kan gi deg denne nøkkelen, og bare vi kan gjenopprette filene dine.

For å være sikker på at vi har dekrypteringen og den fungerer kan du sende en e-post: loplup@cock.li og dekryptere en fil gratis.
Men denne filen burde ikke være verdifull!

Vil du virkelig gjenopprette filene dine?
Skriv til epost: loplup@cock.li

Besøk hxxps://tox.chat/download.html

Last ned og installer qTOX på din PC.

Åpne den, klikk "Ny profil" og opprett profil.

Klikk "Legg til venner"-knappen og søk i kontakten vår - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Din personlige ID:

Merk følgende!

Ikke gi nytt navn til krypterte filer.

Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel. '