Lltt Ransomware

يستخدم Lltt Ransomware خوارزمية تشفير من الدرجة العسكرية لقفل بيانات ضحاياه. ينشر مجرمو الإنترنت مثل هذه التهديدات من البرامج الضارة في حملات الهجوم التي تهدف إلى ابتزاز الأموال من ضحاياهم. لن يتمكن المستخدمون المتأثرون بـ Lltt Ransomware من الوصول إلى معظم ملفاتهم ، بما في ذلك المستندات وملفات PDF والأرشفة وقواعد البيانات وغيرها الكثير. لا تتأثر القدرة التخريبية للتهديد على الإطلاق بحقيقة أنه متغير آخر من عائلة STOP / Djvu Ransomware .

عندما يتم تأمين ملف مستهدف ، سيتم تعديل اسمه الأصلي أيضًا. في الواقع ، سيلاحظ ضحايا التهديد أن جميع ملفاتهم تقريبًا قد تمت إضافتها الآن ".lltt" إلى أسمائهم كملحق جديد. سيتم أيضًا إنشاء ملف نصي جديد باسم "_readme.txt" على الجهاز الذي تم اختراقه. داخل الملف ، سيجد المستخدمون مذكرة فدية توضح بالتفصيل مطالب المهاجمين.

وفقًا للرسالة ، يطالب مشغلو Lltt Ransomware باستلام مبلغ 980 دولارًا من ضحاياهم. في المقابل ، "وعد" المتسللين بإعادة أداة فك تشفير البرامج ومفاتيح فك التشفير اللازمة. ومع ذلك ، إذا اتصل الضحايا بممثلي التهديد في غضون 72 ساعة من الإصابة بالبرامج الضارة ، فمن المفترض أن يُعرض عليهم فرصة دفع فدية أقل بنسبة 50٪ عند 490 دولارًا.

تترك الملاحظة عنواني بريد إلكتروني (restorealldata@firemail.cc و gorentos@bitmessage.ch) وحساب Telegram (datarestore) كقنوات محتملة للتواصل. يمكن لضحايا Lltt إرفاق ملف مغلق برسالتهم التي سيتم بعد ذلك فك تشفيرها وإعادتها مجانًا.

النص الكامل لمذكرة فدية التهديد هو:

إنتباه!

لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.cc

حجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.ch

حساب Telegram الخاص بنا:
تضمين التغريدة

المعرف الشخصي الخاص بك: