Loplup Ransomware używa czatu Tox do kontaktu

Ransomware Loplup to nazwa nowo odkrytego wariantu oprogramowania ransomware. Nowy szczep należy do stosunkowo mało popularnej rodziny ransomware Zeppelin.

Loplup szyfruje system ofiary, pozostawiając pliki zasadniczo nieczytelne. Proces szyfrowania wpłynie na większość rozszerzeń plików na dyskach systemowych, w tym między innymi pliki multimedialne, dokumenty, archiwa i bazy danych.

Zaszyfrowane pliki otrzymują wielociągowe rozszerzenie, składające się z kodu identyfikacyjnego ofiary i ciągu „.loplup”. Spowoduje to przekształcenie pliku pierwotnie o nazwie „document.doc” w „document.doc.loplup.[ciąg identyfikatora].

Notatka z żądaniem okupu jest wrzucana do pliku o nazwie „!!! WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE !!!.TXT” i zawiera następujący tekst:

!!! WSZYSTKIE TWOJE PLIKI SĄ ZASZYFROWANE !!!

Wszystkie Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne pliki są zaszyfrowane.

Nie jesteś w stanie sam go odszyfrować! Jedyną metodą odzyskania plików jest zakup unikalnego klucza prywatnego.

Tylko my możemy dać Ci ten klucz i tylko my możemy odzyskać Twoje pliki.

Aby upewnić się, że mamy deszyfrator i działa, możesz wysłać e-mail: loplup@cock.li i odszyfrować jeden plik za darmo.

Ale ten plik nie powinien być wartościowy!

Czy na pewno chcesz przywrócić swoje pliki?

Napisz do e-maila: loplup at cock dot li

1. Odwiedź hxxps://tox.chat/download.html

2. Pobierz i zainstaluj qTOX na swoim komputerze.

3. Otwórz go, kliknij „Nowy profil” i utwórz profil.

4. Kliknij przycisk "Dodaj znajomych" i wyszukaj nasz kontakt - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Twój dowód osobisty: -

Uwaga!

* Nie zmieniaj nazw zaszyfrowanych plików.

* Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

* Odszyfrowanie Twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.