Lol Ransomware
Лол Рансомваре циља податке својих жртава и закључава их користећи снажну рутину шифровања. Документи, слике, фотографије, архиве и многе друге врсте датотека биће потпуно неупотребљиви. Као и већина операција рансомваре-а, сајбер криминалци који стоје иза Лол Рансомваре-а такође покушавају да изнуде своје жртве за новац. Поред шифровања циљаних типова датотека, претња ће такође додати '.лол' њиховим именима као нову екстензију датотеке. Обавештење о откупнини ће бити испуштено на свим погођеним уређајима као текстуална датотека под називом „Мессаге.ткт“.
Порука о откупнини садржи две идентичне поруке - једну на руском и једну на енглеском. Према напомени, Лол Рансомваре користи комбинацију АЕС и РСА криптографских алгоритама за шифровање података своје жртве. У поруци се наводи да се закључане датотеке могу вратити плаћањем хакера и примањем програма за дешифровање и неопходног кључа за дешифровање. Откупнина је постављена на 300 долара, која се мора пренети на адресу крипто-новчаника нападача у биткоинима.
Потпуни текст поруке о откупнини коју је доставио Лол Рансомваре је:
'контакт: идостуфф@протонмаил.цом
И) руска верзија:
Ваши важние фајли, видео, музика, изображениа, документи … и т. Д. Зашифровани с помосьу шифрованиа.
РСА-2048 и АЕС-128. Расшифровать ваше фајле можно только с помосьу закритог клуча и фајла.
программа дешифрованиа, котораа находитса на моем тајном серверу
Чтоби расшифровать фајли, следујте приведенним нижем упутствима. :1) Купить биткојни от 300 €, евро ( 0.05 бтц )
2) Отправьте биткојни на етот адрес: ваш биткојн-адрес
3) когда а получау биткојни, а расшифровивау ваше фајлове
контакт: идостуфф@протонмаил.цом
ИИ) Енглеска верзија:
Ваше важне датотеке, видео записи, музика, слике, документи… итд. су шифровани шифровањем.
РСА-2048 и АЕС-128. Дешифровање ваших датотека је могуће само коришћењем приватног кључа и а.
програм за дешифровање који се налази на мом тајном серверу
Да бисте дешифровали своје датотеке, пратите упутства у наставку:1) Купите биткоине од 300 €, евра (0,05 бтц)
2) Пошаљите биткоине на ову адресу: ваша биткоин адреса
3) када примим биткоине, дешифрујем ваше датотеке'