Lltt Ransomware

Lltt Ransomware menggunakan algoritma penyulitan gred tentera untuk mengunci data mangsanya. Penjenayah siber menggunakan ancaman perisian hasad sedemikian dalam kempen serangan yang bertujuan untuk memeras wang daripada mangsa mereka. Pengguna yang terjejas oleh Lltt Ransomware tidak lagi dapat mengakses kebanyakan fail mereka, termasuk dokumen, PDF, arkib, pangkalan data dan banyak lagi. Potensi gangguan ancaman tidak terjejas sedikit pun oleh fakta bahawa ia adalah satu lagi varian daripada keluarga STOP/Djvu Ransomware .

Apabila fail yang disasarkan dikunci, nama asalnya juga akan diubah suai. Malah, mangsa ancaman akan menyedari bahawa hampir semua fail mereka kini mempunyai '.lltt' ditambah pada nama mereka sebagai sambungan baharu. Fail teks baharu bernama '_readme.txt' juga akan dibuat pada peranti yang dilanggar. Di dalam fail, pengguna akan menemui nota tebusan yang memperincikan permintaan penyerang.

Menurut mesej itu, pengendali Lltt Ransomware menuntut untuk menerima jumlah $980 daripada mangsa mereka. Sebagai pertukaran, penggodam 'berjanji' untuk menghantar semula alat penyahsulitan perisian dan kunci penyahsulitan yang diperlukan. Walau bagaimanapun, jika mangsa menghubungi pelaku ancaman dalam tempoh 72 jam selepas jangkitan perisian hasad, mereka sepatutnya ditawarkan peluang untuk membayar wang tebusan yang 50% lebih rendah pada $490.

Nota itu meninggalkan dua alamat e-mel (restorealldata@firemail.cc dan gorentos@bitmessage.ch) dan akaun Telegram (@datarestore) sebagai saluran komunikasi yang berpotensi. Mangsa Lltt boleh melampirkan satu fail terkunci pada mesej mereka yang kemudiannya akan dinyahsulit dan dikembalikan secara percuma.

Teks penuh nota tebusan ancaman itu ialah:

' PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti foto, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
https://we.tl/t-WbgTMF1Jmw
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
restorealldata@firemail.cc

Tempah alamat e-mel untuk menghubungi kami:
gorentos@bitmessage.ch

Akaun Telegram kami:
@datarestore

ID peribadi anda: '