LANDSLIDE Ransomware

Tot nu toe lijkt de LANDSLIDE Ransomware enigszins uniek te zijn, aangezien het niet is geclassificeerd als een onderdeel van een van de reeds bestaande ransomwarefamilies. De dreiging werkt echter als een typische vertegenwoordiger van dit type malware. Het belangrijkste doel is om met succes de beoogde computer te infiltreren en vervolgens een coderingsproces te starten met een krachtig cryptografisch algoritme. Als gevolg hiervan worden gebruikers volledig uitgesloten van toegang tot of gebruik van hun eigen privé- of werkgerelateerde bestanden.

De LANDSLIDE Ransomware volgt een complex patroon als het gaat om het hernoemen van de bestanden die het versleutelt. De traktatie slaat eerst een e-mailadres van de hackers, gevolgd door een unieke ID die aan het slachtoffer is toegewezen voor de oorspronkelijke naam van het bestand. Bovendien wordt '.LANDSLIDE' toegevoegd als nieuwe bestandsextensie. Het e-mailadres dat wordt gebruikt om de bestanden een naam te geven, is 'nataliaburduniuc96@gmail.com'. De losgeldbrief met de instructies van de hackers wordt in twee vormen afgeleverd: als een tekstbestand met de naam '# ReadThis.TXT' en als een bestand met de naam '# ReadThis.HTA'.

De notitie specificeert dat het losgeld moet worden betaald met Bitcoin. Bovendien worden gebruikers geïnstrueerd om contact te leggen door een bericht te sturen naar hetzelfde e-mailadres dat in de namen van de gecodeerde bestanden staat - 'nataliaburduniuc96@gmail.com'. Als er binnen 24 uur geen antwoord is, moet het alternatieve e-mailadres aliseoanal@gmail.com worden gebruikt. Slachtoffers van de LANDSLIDE Ransomware mogen een enkel bestand met een grootte van 100 tot 200 KB bijvoegen om gratis te worden gedecodeerd.

De volledige set instructies geleverd door de LANDSLIDE Ransomware is:

'Uw SERVER / COMPUTER is door ons gecodeerd! _

Hallo beheerder / gast!

[ENCRYPTER] => Al uw gegevens worden door ons versleuteld ..

[ENCRYPTER] => Uw unieke server-ID: [-]

[ENCRYPTER] => Wilt u uw gegevens decoderen?

[ENCRYPTER] => Om ons te vertrouwen, stuur ons eerst een bestand van 100-200 KB,

we zullen het decoderen om vertrouwen voor u op te bouwen.

[AFTERTRUST] => Wat moet u doen nadat u vertrouwen heeft opgebouwd?

Helpen

(

Al uw gegevens zijn versleuteld,

Als uw gegevens belangrijk zijn en u deze wilt ontsleutelen,

U moet het door ons ingestelde bitcoin-bedrag betalen,

Stuur eerst een bericht naar onze e-mails, na de prijsstelling, ons en uw vertrouwen,

Voer een Google-zoekopdracht uit om bitcoins te kopen,

Bijvoorbeeld: "Koop bitcoins in roebels".

Nadat u Bitcoin heeft gekocht, moet u

zet de Bitcoin over naar onze portemonnee,

Na betaling wordt de decoderingstool naar u verzonden

samen met hoe u het correct uitvoert

)

ENCRYPTER @ server ~ $ Om contact met ons op te nemen, stuurt u eerst een bericht naar onze eerste e-mail.

[FiRsT e-mail:] nataliaburduniuc96@gmail.com

ENCRYPTER @ server # Als uw e-mail na 24 uur niet wordt beantwoord, is onze e-mail mogelijk geblokkeerd.

Dus stuur een bericht naar onze tweede e-mail.

[SeCoNd e-mail:] aliseoanal@gmail.com

Koning van losgeld

LANDSLIDE RAN $ omW4rE. '