LANDSLIDE Ransomware

Indtil videre ser LANDSLIDE Ransomware ud til at være noget unikt, da det ikke er blevet klassificeret som en del af nogen af de eksisterende ransomware-familier. Truslen fungerer dog som en typisk repræsentant for denne type malware. Dets hovedmål er at infiltrere den målrettede computer med succes og derefter starte en krypteringsproces, der involverer en stærk kryptografisk algoritme. Som et resultat bliver brugerne helt låst ude af enten adgang til eller brug af deres egne private eller arbejdsrelaterede filer.

LANDSLIDE Ransomware følger et komplekst mønster, når det kommer til at omdøbe de filer, det krypterer. Behandlingen slår først en e-mail-adresse, der tilhører hackerne, efterfulgt af et unikt ID tildelt offeret foran filens originale navn. Derudover tilføjes '.LANDSLIDE' som en ny filtypenavn. E-mail-adressen, der bruges til navngivning af filerne, er 'nataliaburduniuc96@gmail.com.' Løsepenge noten, der indeholder instruktionerne fra hackerne, leveres i to former - som en tekstfil med navnet '# ReadThis.TXT' og som en fil med navnet '# ReadThis.HTA.'

Noten specificerer, at løsepenge skal betales ved hjælp af Bitcoin. Derudover bliver brugerne instrueret om at starte kontakt ved at sende en besked til den samme e-mail-adresse, der findes i navnene på de krypterede filer - 'nataliaburduniuc96@gmail.com.' Hvis der ikke er noget svar inden for 24 timer, skal den alternative e-mail aliseoanal@gmail.com bruges. Ofre for LANDSLIDE Ransomware har tilladelse til at vedhæfte en enkelt fil mellem 100 og 200 KB i størrelse, der skal dekrypteres gratis.

Det komplette sæt instruktioner leveret af LANDSLIDE Ransomware er:

'Din SERVER / COMPUTER er krypteret af os! _

Hej administrator / gæst!

[ENCRYPTER] => Alle dine data krypteres af os ..

[ENCRYPTER] => Dit unikke server-id: [-]

[ENCRYPTER] => Vil du dekryptere dine data?

[ENCRYPTER] => For at stole på os, send os først en 100-200 KB fil,

vi dekrypterer det for at skabe tillid til dig.

[AFTERTRUST] => Hvad skal du gøre, når du har opbygget tillid?

Hjælp

(

Alle dine data er krypteret,

Hvis dine data er vigtige, og du vil dekryptere dem,

Du skal betale det bitcoin-beløb, der er indstillet af os,

Send først en besked til vores e-mails, efter prisfastsættelse, os og din tillid,

Foretag en Google-søgning for at købe bitcoins,

For eksempel: "Køb bitcoins i rubler".

Efter køb af Bitcoin skal du

overfør Bitcoin til vores tegnebog,

Efter betaling sendes dekrypteringsværktøjet til dig

sammen med hvordan man udfører det korrekt

)

ENCRYPTER @ server ~ $ For at kontakte os, send først en besked til vores første e-mail.

[FiRsT-e-mail:] nataliaburduniuc96@gmail.com

ENCRYPTER @ server # Hvis din e-mail ikke besvares efter 24 timer, kan vores e-mail muligvis blive blokeret.

Så send en besked til vores anden e-mail.

[SeCoNd-e-mail:] aliseoanal@gmail.com

King of Ransom

LANDSLIDE Løb $ omW4rE.