Lopup Ransomware bruger Tox Chat til kontakt

Lopup ransomware er navnet på en nyopdaget ransomware-variant. Den nye stamme er medlem af den relativt upopulære Zeppelin ransomware-familie.

Lopup krypterer offersystemet og efterlader filer i det væsentlige ulæselige. Krypteringsprocessen vil påvirke størstedelen af filtypenavne på systemets drev, herunder medie-, dokument-, arkiv- og databasefiler, blandt andre.

Krypterede filer modtager en udvidelse med flere strenge, bestående af offerets ID-kode og strengen ".loplup". Dette vil forvandle en fil, der oprindeligt hedder "document.doc" til "document.doc.loplup.[id-streng].

Løsebeløbssedlen er droppet inde i en fil med navnet "!!! ALLE DINE FILER ER KRYPTET !!!.TXT", og den indeholder følgende tekst:

!!! ALLE DINE FILER ER KRYPTET!!!

Alle dine filer, dokumenter, fotos, databaser og andre vigtige filer er krypteret.

Du er ikke i stand til at dekryptere det selv! Den eneste metode til at gendanne filer er at købe en unik privat nøgle.

Kun vi kan give dig denne nøgle, og kun vi kan gendanne dine filer.

For at være sikker på, at vi har dekrypteringen, og den virker, kan du sende en e-mail: loplup@cock.li og dekryptere en fil gratis.

Men denne fil burde ikke være værdifuld!

Vil du virkelig gendanne dine filer?

Skriv til e-mail: loplup at cock dot li

1. Besøg hxxps://tox.chat/download.html

2. Download og installer qTOX på din pc.

3. Åbn den, klik på "Ny profil" og opret profil.

4. Klik på knappen "Tilføj venner" og søg i vores kontaktperson - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Dit personlige ID: -

Opmærksomhed!

* Omdøb ikke krypterede filer.

* Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

* Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.