Lopup Ransomware använder Tox Chat för kontakt

Lopup ransomware är namnet på en nyupptäckt ransomware-variant. Den nya stammen är en medlem av den relativt impopulära Zeppelin ransomware-familjen.

Lopup krypterar offersystemet och lämnar filer i princip oläsliga. Krypteringsprocessen kommer att påverka majoriteten av filtilläggen på systemets enheter, inklusive media-, dokument-, arkiv- och databasfiler, bland annat.

Krypterade filer får en förlängning med flera strängar, bestående av offrets ID-kod och strängen ".loplup". Detta kommer att förvandla en fil som ursprungligen hette "document.doc" till "document.doc.loplup.[id-sträng].

Lösenedeln släpps i en fil som heter "!!! ALLA DINA FILER ÄR KRYPTERADE !!!.TXT" och den innehåller följande text:

!!! ALLA DINA FILER ÄR KRYPTERADE!!!

Alla dina filer, dokument, foton, databaser och andra viktiga filer är krypterade.

Du kan inte dekryptera det själv! Den enda metoden för att återställa filer är att köpa en unik privat nyckel.

Endast vi kan ge dig den här nyckeln och bara vi kan återställa dina filer.

För att vara säker på att vi har dekrypteringen och den fungerar kan du skicka ett e-postmeddelande: loplup@cock.li och dekryptera en fil gratis.

Men den här filen borde inte vara värdefull!

Vill du verkligen återställa dina filer?

Skriv till mejl: loplup vid kuk prick li

1. Besök hxxps://tox.chat/download.html

2. Ladda ner och installera qTOX på din PC.

3. Öppna den, klicka på "Ny profil" och skapa en profil.

4. Klicka på knappen "Lägg till vänner" och sök efter vår kontakt - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191

Ditt personliga ID: -

Uppmärksamhet!

* Byt inte namn på krypterade filer.

* Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

* Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli ett offer för en bluff.