RIP Lmao Ransomware

Description de RIP Lmao Ransomware

Type : Ransomware

Jusqu'à présent, le RIP Lmao Ransomware n'a été classé comme appartenant à aucune des familles de ransomwares déjà établies. Cependant, c'est une menace qui crypte les fichiers sur les systèmes informatiques qu'elle parvient à compromettre avec un algorithme cryptographique incassable. Tous les fichiers concernés seront rendus inaccessibles et inutilisables. Les utilisateurs seront verrouillés de manière efficace sur leurs propres fichiers privés et professionnels.

Lorsque RIP Lmao crypte un fichier, il ajoute «.jcrypt» au nom natif du fichier en tant que nouvelle extension. La menace abandonne ensuite sa note de rançon sous deux formes différentes - sous forme de fenêtre contextuelle affichée aux victimes et sous forme de fichiers texte nommés «___ RECOVER__FILES __. Jcrypt.txt».

Bien que les notes de rançon soient extrêmement brèves, elles contiennent toutes les informations vitales dont les utilisateurs pourraient avoir besoin. La menace affiche le nombre exact de fichiers qu'elle a cryptés, le montant de la rançon spécifique exigé par les pirates (les rapports indiquent que les criminels veulent recevoir 0,002 Bitcoin, ce qui équivaut à environ 45 $, mais la crypto-monnaie est connue pour avoir un taux de change extrêmement volatil afin que ce montant puisse changer) et l'adresse du portefeuille cryptographique pour l'envoi de l'argent. Une fois la transaction terminée, les victimes doivent envoyer la preuve à une adresse e-mail également fournie dans la note de rançon - «get.back.3355@gmail.com».

Le texte de la note affichée dans la fenêtre contextuelle est:

'Vos fichiers (nombre: 8) ont été cryptés!

Afin de récupérer vos données ...

Veuillez envoyer 0,002 Bitcoin (s) à l'adresse BTC suivante:

1FKRDDf4gtJxhxjQvMg7kJy7QT1Pwm9A6U

Ensuite, envoyez votre identifiant de transaction par e-mail à l'adresse suivante:

get.back.3355@gmail.com. '

Exclusion de responsabilité pour le site

Enigmasoftware.com n'est pas associé, affilié, parrainé ou détenu par les créateurs de logiciels malveillants ou les distributeurs mentionnés dans cet article. Cet article ne doit PAS être confondu ni confondu avec une quelconque association avec la promotion ou l'approbation de logiciels malveillants. Notre intention est de fournir des informations qui informeront les utilisateurs d'ordinateurs sur la façon de détecter et, finalement, de supprimer les logiciels malveillants de leur ordinateur à l'aide de SpyHunter et/ou des instructions de suppression manuelle fournies dans cet article.

Cet article est fourni "tel quel" et ne doit être utilisé qu'à des fins d'information pédagogique. En suivant les instructions de cet article, vous acceptez d'être lié par la clause de non-responsabilité. Nous ne garantissons pas que cet article vous aidera à supprimer complètement les menaces de logiciels malveillants sur votre ordinateur. Les logiciels espions changent régulièrement; par conséquent, il est difficile de nettoyer complètement une machine infectée par des moyens manuels.
Par GoldSparrow en Ransomware
Se traduisent par :
French
Fiche d'évaluation menace
Niveau de menace: 100 % (Haute)
Ordinateurs infectés : 13
Vu la première fois: July 24, 2009
Vu pour la dernière fois : January 12, 2021
Systèmes d'exploitation concernés: Windows