Lol Ransomware
Lol Ransomware 以受害者的數據為目標，並使用強大的加密程序將其鎖定。文檔、圖片、照片、檔案和許多其他文件類型將完全無法使用。與大多數勒索軟件操作一樣，Lol 勒索軟件背後的網絡犯罪分子也試圖向受害者勒索金錢。除了加密目標文件類型外，威脅還會將“.lol”附加到它們的名稱中，作為新的文件擴展名。贖金記錄將作為名為“Message.txt”的文本文件放置在所有受影響的設備上。
勒索信包含兩條相同的信息——一條是俄文，一條是英文。根據該說明，Lol Ransomware 使用 AES 和 RSA 加密算法的組合來加密其受害者的數據。該消息指出，可以通過向黑客付款並接收解密程序和必要的解密密鑰來恢復鎖定的文件。贖金定為 300 美元，必須以比特幣形式轉移到攻擊者的加密錢包地址。
Lol Ransomware 提供的勒索信全文為：
'聯繫方式：idostuff@protonmail.com
一）俄文版：
Ваши важные файлы, видео, музыка, изображения, документы ... и т. Д. Зашифрованы с помощью шифрования。
RSA-2048 和 AES-128。 Расшифровать ваши файлы можно только с помощью закрытого ключа и файла。
программа дешифрования, которая находится на моем секретном сервере
Чтобы расшифровать файлы, следуйте приведенным ниже инструкциям。 ：1) Купить биткойны от 300 €, евро ( 0.05 btc )
2) Отправьте биткойны на этот адрес : ваш биткойн-адрес
3) когда я получаю биткойны, я расшифровываю ваши файлы
聯繫方式：idostuff@protonmail.com
二）英文版：
您的重要文件視頻、音樂、圖像、文檔……等都經過加密加密。
RSA-2048 和 AES-128。只能使用私鑰和 a. 解密文件。
我的秘密服務器上的解密程序
要解密您的文件，請按照以下說明操作：1) 從 300 歐元，歐元 (0.05 btc) 購買比特幣
2）發送比特幣到這個地址：你的比特幣地址
3）當我收到比特幣時，我會解密你的文件'
