Loplup Ransomware verwendet Tox Chat für den Kontakt

Loplup Ransomware ist der Name einer neu entdeckten Ransomware-Variante. Der neue Stamm ist ein Mitglied der relativ unbeliebten Zeppelin-Ransomware-Familie.

Loplup verschlüsselt das Opfersystem und lässt die Dateien im Wesentlichen unlesbar. Der Verschlüsselungsprozess wirkt sich auf die meisten Dateierweiterungen auf den Laufwerken des Systems aus, darunter Medien, Dokumente, Archiv- und Datenbankdateien.

Verschlüsselte Dateien erhalten eine Multi-String-Erweiterung, bestehend aus dem ID-Code des Opfers und der Zeichenfolge „.loplup“. Dadurch wird eine Datei mit dem ursprünglichen Namen „document.doc“ in „document.doc.loplup.[id string]“ umgewandelt.

Die Lösegeldforderung wird in einer Datei namens „!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT“ abgelegt und enthält den folgenden Text:

!!! ALLE IHRE DATEIEN SIND VERSCHLÜSSELT !!!

Alle Ihre Dateien, Dokumente, Fotos, Datenbanken und andere wichtige Dateien werden verschlüsselt.

Sie können es nicht selbst entschlüsseln! Die einzige Methode zum Wiederherstellen von Dateien ist der Kauf eines eindeutigen privaten Schlüssels.

Nur wir können Ihnen diesen Schlüssel geben und nur wir können Ihre Dateien wiederherstellen.

Um sicherzugehen, dass wir den Entschlüsseler haben und er funktioniert, können Sie eine E-Mail senden: loplup@cock.li und eine Datei kostenlos entschlüsseln.

Aber diese Datei sollte nicht wertvoll sein!

Möchten Sie Ihre Dateien wirklich wiederherstellen?

Schreiben Sie an E-Mail: loplup at cock dot li

1. Besuchen Sie hxxps://tox.chat/download.html

2. Laden Sie qTOX herunter und installieren Sie es auf Ihrem PC.

3. Öffnen Sie es, klicken Sie auf "Neues Profil" und erstellen Sie ein Profil.

4. Klicken Sie auf die Schaltfläche „Freunde hinzufügen“ und suchen Sie unseren Kontakt – 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Ihr Personalausweis: -

Aufmerksamkeit!

* Benennen Sie verschlüsselte Dateien nicht um.

* Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu dauerhaftem Datenverlust führen kann.

* Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.