Lol Ransomware

De Lol Ransomware richt zich op de gegevens van zijn slachtoffers en vergrendelt deze met behulp van een sterke coderingsroutine. Documenten, afbeeldingen, foto's, archieven en vele andere bestandstypen worden volledig onbruikbaar gemaakt. Zoals de meeste ransomware-operaties, proberen de cybercriminelen achter de Lol Ransomware ook hun slachtoffers af te persen voor geld. Naast het versleutelen van de beoogde bestandstypen, zal de dreiging ook '.lol' aan hun naam toevoegen als een nieuwe bestandsextensie. Er wordt een losgeldbrief op alle getroffen apparaten geplaatst als een tekstbestand met de naam 'Message.txt'.

Het losgeldbriefje bevat twee identieke berichten - een in het Russisch en een in het Engels. Volgens de notitie gebruikt Lol Ransomware een combinatie van AES- en RSA-cryptografische algoritmen om de gegevens van het slachtoffer te versleutelen. Het bericht stelt dat de vergrendelde bestanden kunnen worden hersteld door de hackers te betalen en een decryptorprogramma en de benodigde decryptiesleutel te ontvangen. Het losgeld is vastgesteld op $ 300, die moet worden overgemaakt naar het crypto-wallet-adres van de aanvallers in Bitcoins.

De volledige tekst van de losgeldbrief geleverd door de Lol Ransomware is:

'contact: idostuff@protonmail.com'

I) Russische Versie:

аши важные айлы, видео, а, изображения, документы … и т. . ашифрованы с омощью ифрования.
RSA-2048 en AES-128. асшифровать аши айлы ожно олько с омощью закрытого а и айла.
ограмма дешифрования, которая находится а моем секретном сервере
обы расшифровать айлы, следуйте приведенным иже инструкциям. :

1) ить иткойны от 300 €, евро ( 0.05 btc )

2) авьте биткойны а этот адрес : ваш биткойн-адрес

3) огда я получаю биткойны, я расшифровываю ваши файлы

contact: idostuff@protonmail.com

II) Engelse versie:

Uw belangrijke bestanden, video's, muziek, afbeeldingen, documenten ... enz. zijn versleuteld met codering.
RSA-2048 en AES-128. Het decoderen van uw bestanden is alleen mogelijk met een privésleutel en een.
decoderingsprogramma dat op mijn geheime server staat
Volg de onderstaande instructies om uw bestanden te decoderen:

1) Koop bitcoins vanaf 300 €, euro (0,05 btc)

2) Stuur bitcoins naar dit adres: uw bitcoin-adres

3) wanneer ik bitcoins ontvang, decodeer ik uw bestanden'