Loplup Ransomware
Истраживачи сајбер безбедности открили су нову претећу варијанту рансомваре-а, засновану на породици ЗЕППЕЛИН Рансомваре-а. Претња је позната као Лоплуп Рансомваре и може се користити у операцијама напада усмереним на податке жртава. Када се изврши на оштећеном уређају, Лоплуп Рансовмаре ће активирати рутину шифровања која ће оставити скоро све документе, слике, фотографије, архиве, базе података и друге типове датотека у неупотребљивом стању. Нападачи ће тада покушати да уцене своје жртве да им пошаљу откупнину у замену за потенцијално обнављање захваћених података.
Претња ће изменити имена свих закључаних датотека. Нова екстензија датотеке додата оригиналним именима састоји се од '.лоплуп' праћеног ИД стрингом генерисаним посебно за сваку жртву. Када су све циљане датотеке у систему обрађене, Лоплуп ће испустити текстуалну датотеку под називом '!!! СВЕ ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ !!!.ТКСТ,' који садржи напомену о откупнини.
Према поруци коју су оставили сајбер криминалци, жртве могу бесплатно послати једну датотеку да се дешифрује као демонстрација. Датотека се може послати на адресу е-поште хакера на 'лоплуп@цоцк.ли' или тако што ћете их контактирати преко кТОКС клијента за ћаскање. У поруци о откупнини се не помиње износ који актери претње покушавају да изнуде од својих жртава или да ли се та сума мора пренети помоћу одређене криптовалуте.
Потпуни текст поруке о откупнини коју је оставио Лоплуп Рансомваре је:
' !!! СВЕ ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ !!!
Све ваше датотеке, документи, фотографије, базе података и друге важне датотеке су шифроване.
Не можете сами да га дешифрујете! Једини начин за опоравак датотека је куповина јединственог приватног кључа.
Само ми можемо да вам дамо овај кључ и само ми можемо да повратимо ваше датотеке.Да бисте били сигурни да имамо дешифровање и да ради, можете послати е-маил: лоплуп@цоцк.ли и дешифровати једну датотеку бесплатно.
Али ова датотека не би требало да буде вредна!Да ли заиста желите да вратите своје датотеке?
Пишите на е-маил: лоплуп@цоцк.лиПосетите хккпс://ток.цхат/довнлоад.хтмл
Преузмите и инсталирајте кТОКС на свој рачунар.
Отворите га, кликните на „Нови профил“ и креирајте профил.
Кликните на дугме "Додај пријатеље" и потражите наш контакт - 126Е30Ц4ЦЦ9ДЕ90Ф79Д1ФА90830ФДЦ2069А2Е981ЕД26Б6ДЦ148ДА8827ФБ3Д63А1Б46ЦФДЕЦ191
Ваш лични ИД:
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре. '
