Lol Ransomware

Tina-target ng Lol Ransomware ang data ng mga biktima nito at ni-lock ito gamit ang isang malakas na nakagawiang pag-encrypt. Ang mga dokumento, larawan, larawan, archive at marami pang ibang uri ng file ay ganap na hindi magagamit. Tulad ng karamihan sa mga operasyon ng ransomware, sinusubukan din ng mga cybercriminal sa likod ng Lol Ransomware na mangikil sa kanilang mga biktima para sa pera. Bukod sa pag-encrypt ng mga naka-target na uri ng file, idaragdag din ng banta ang '.lol' sa kanilang mga pangalan bilang bagong extension ng file. Ang isang ransom note ay ilalagay sa lahat ng mga apektadong device bilang isang text file na pinangalanang 'Message.txt.'

Ang ransom note ay naglalaman ng dalawang magkaparehong mensahe - isa sa Russian at isa sa English. Ayon sa tala, ang Lol Ransomware ay gumagamit ng kumbinasyon ng AES at RSA cryptographic algorithm upang i-encrypt ang data ng biktima nito. Ang mensahe ay nagsasaad na ang mga naka-lock na file ay maaaring maibalik sa pamamagitan ng pagbabayad sa mga hacker at pagtanggap ng isang decryptor program at ang kinakailangang decryption key. Ang ransom ay nakatakda sa $300, na dapat ilipat sa crypto-wallet address ng mga umaatake sa Bitcoins.

Ang buong teksto ng ransom note na inihatid ng Lol Ransomware ay:

'contact: idostuff@protonmail.com

I) Bersyon ng Ruso:

Ваши важные файлы, видео, музыка, изображения, документы … at т. Д. Зашифрованы с помощью шифрования.
RSA-2048 at AES-128. Расшифровать ваши файлы можно только с помощью закрытого ключа и файла.
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям. :

1) Купить биткойны от 300 €, евро ( 0.05 btc )

2) Отправьте биткойны на этот адрес : ваш биткойн-адрес

3) когда я получаю биткойны, я расшифровываю ваши файлы

contact: idostuff@protonmail.com

II) English Version :

Ang iyong mahahalagang file na mga video, musika, mga larawan, mga dokumento ... atbp ay naka-encrypt gamit ang pag-encrypt.
RSA-2048 at AES-128. Ang pag-decrypt ng iyong mga file ay posible lamang gamit ang pribadong key at a.
decryption program na nasa aking lihim na server
Upang i-decrypt ang iyong mga file, mangyaring sundin ang mga tagubilin sa ibaba:

1) Bumili ng mga bitcoin mula 300 €, euros (0.05 btc)

2) Magpadala ng mga bitcoin sa address na ito : ang iyong bitcoin address

3) kapag nakatanggap ako ng mga bitcoin, i-decrypt ko ang iyong mga file'