Lltt Ransomware
De Lltt Ransomware maakt gebruik van een coderingsalgoritme van militaire kwaliteit om de gegevens van zijn slachtoffers te vergrendelen. Cybercriminelen zetten dergelijke malwarebedreigingen in in aanvalscampagnes die erop gericht zijn hun slachtoffers geld af te persen. Gebruikers die getroffen zijn door Lltt Ransomware hebben geen toegang meer tot de meeste van hun bestanden, inclusief documenten, pdf's, gearchiveerde bestanden, databases en nog veel meer. Het ontwrichtende potentieel van de dreiging wordt niet in het minst aangetast door het feit dat het weer een andere variant is uit de STOP/Djvu Ransomware- familie.
Wanneer een doelbestand is vergrendeld, wordt ook de oorspronkelijke naam gewijzigd. Slachtoffers van de dreiging zullen inderdaad merken dat bijna al hun bestanden nu '.lltt' aan hun naam hebben toegevoegd als een nieuwe extensie. Er wordt ook een nieuw tekstbestand met de naam '_readme.txt' gemaakt op het gehackte apparaat. In het bestand zullen gebruikers een losgeldbrief vinden waarin de eisen van de aanvallers worden beschreven.
Volgens het bericht eisen de operators van Lltt Ransomware om het bedrag van $980 van hun slachtoffers te ontvangen. In ruil daarvoor 'beloven' de hackers een software-decoderingstool en de benodigde decoderingssleutels terug te sturen. Als slachtoffers echter binnen 72 uur na de malware-infectie contact opnemen met de dreigingsactoren, wordt hen de kans geboden om een losgeld te betalen dat 50% lager is, namelijk $ 490.
De notitie laat twee e-mailadressen (restorealldata@firemail.cc en gorentos@bitmessage.ch) en een Telegram-account (@datarestore) achter als mogelijke communicatiekanalen. Slachtoffers van Lltt kunnen één vergrendeld bestand aan hun bericht toevoegen dat vervolgens wordt gedecodeerd en gratis wordt geretourneerd.
De volledige tekst van de losgeldbrief van de dreiging is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.ccReserveer e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.chOns Telegram-account:
@datarestoreUw persoonlijke ID: '
