Lltt Ransomware

باج افزار Lltt از یک الگوریتم رمزگذاری درجه نظامی برای قفل کردن داده های قربانیان خود استفاده می کند. مجرمان سایبری چنین تهدیدهای بدافزاری را در کمپین های حمله با هدف اخاذی از قربانیان خود به کار می گیرند. کاربرانی که تحت تأثیر باج‌افزار Lltt قرار گرفته‌اند، دیگر نمی‌توانند به اکثر فایل‌های خود از جمله اسناد، فایل‌های PDF، آرشیو، پایگاه‌های داده و بسیاری موارد دیگر دسترسی داشته باشند. پتانسیل مخرب تهدید با این واقعیت که نوع دیگری از خانواده باج‌افزار STOP/Djvu است، کوچک‌ترین تأثیری ندارد.

هنگامی که یک فایل هدف قفل شده است، نام اصلی آن نیز تغییر خواهد کرد. در واقع، قربانیان تهدید متوجه خواهند شد که تقریباً همه فایل‌های آنها اکنون به نام «.lltt» به عنوان پسوند جدید اضافه شده است. یک فایل متنی جدید با نام '_readme.txt' نیز در دستگاه نقض شده ایجاد خواهد شد. در داخل فایل، کاربران یک یادداشت باج را پیدا می کنند که جزئیات خواسته های مهاجمان را نشان می دهد.

بر اساس این پیام، اپراتورهای Lltt Ransomware خواستار دریافت مبلغ 980 دلار از قربانیان خود هستند. در ازای آن، هکرها قول می‌دهند که یک ابزار رمزگشایی نرم‌افزار و کلیدهای رمزگشایی لازم را پس بگیرند. با این حال، اگر قربانیان ظرف 72 ساعت پس از آلوده شدن بدافزار با عوامل تهدید تماس بگیرند، ظاهراً شانس پرداخت باج 50٪ کمتر و 490 دلار به آنها ارائه می شود.

این یادداشت دو آدرس ایمیل (restorealldata@firemail.cc و gorentos@bitmessage.ch) و یک حساب تلگرام (@datarestore) را به عنوان کانال های بالقوه برای ارتباط باقی می گذارد. قربانیان Lltt می توانند یک فایل قفل شده را به پیام خود ضمیمه کنند که سپس رمزگشایی شده و به صورت رایگان بازگردانده می شود.

متن کامل باج نامه تهدید به شرح زیر است:

' توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل‌های شما مانند عکس‌ها، پایگاه‌های داده، اسناد و سایر موارد مهم با قوی‌ترین رمزگذاری و کلید منحصربه‌فرد رمزگذاری می‌شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.cc

برای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.ch

اکانت تلگرام ما:
@datarestore

شناسه شخصی شما: