Loplup Ransomware
Дослідники з кібербезпеки виявили новий загрозливий варіант програм-вимагачів на основі сімейства програм-вимагачів ZEPPELIN. Загроза відома як Loplup Ransomware і може використовуватися в атаках, націлених на дані жертв. Під час виконання на зламаному пристрої Loplup Ransowmare активує процедуру шифрування, яка залишає майже всі документи, зображення, фотографії, архіви, бази даних та інші типи файлів у непридатному для використання стані. Потім зловмисники намагатимуться шантажувати своїх жертв, щоб надіслати їм викуп в обмін на можливе відновлення вражених даних.
Загроза змінить імена всіх заблокованих файлів. Нове розширення файлу, додане до оригінальних імен, складається з «.loplup», за яким слід рядок ідентифікатора, створений спеціально для кожної жертви. Коли всі цільові файли в системі буде оброблено, Loplup видалить текстовий файл під назвою '!!! УСІ ВАШІ ФАЙЛИ ЗАШИФРОВАНО !!!.TXT", який містить повідомлення про викуп.
Згідно з повідомленням, залишеним кіберзлочинцями, жертви можуть надіслати один файл для безкоштовного розшифрування в якості демонстрації. Файл можна надіслати на адресу електронної пошти хакерів loplup@cock.li або зв’язатися з ними через клієнт чату qTOX. У записці про викуп не згадується сума, яку зловмисники намагаються вимагати від своїх жертв, або чи потрібно переказати цю суму за допомогою певної криптовалюти.
Повний текст записки про викуп, залишеної Loplup Ransomware:
' !!! УСІ ВАШІ ФАЙЛИ ЗАШИФРОВАНІ !!!
Усі ваші файли, документи, фотографії, бази даних та інші важливі файли зашифровані.
Ви не можете розшифрувати його самостійно! Єдиним способом відновлення файлів є придбання унікального закритого ключа.
Тільки ми можемо дати вам цей ключ і тільки ми можемо відновити ваші файли.Щоб переконатися, що у нас є дешифратор і він працює, ви можете надіслати електронний лист: loplup@cock.li та безкоштовно розшифрувати один файл.
Але цей файл не має бути цінним!Ви дійсно хочете відновити свої файли?
Пишіть на електронну адресу: loplup@cock.liВідвідайте hxxps://tox.chat/download.html
Завантажте та встановіть qTOX на свій ПК.
Відкрийте його, натисніть «Новий профіль» і створіть профіль.
Натисніть кнопку «Додати друзів» і знайдіть наш контакт - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191
Ваш ідентифікатор:
Увага!
Не перейменовуйте зашифровані файли.
Не намагайтеся розшифрувати свої дані за допомогою стороннього програмного забезпечення, це може призвести до остаточної втрати даних.
Розшифровка ваших файлів за допомогою третіх сторін може призвести до підвищення ціни (вони додають свою комісію до нашої), або ви можете стати жертвою шахраїв. '
