Lltt Ransomware

Lltt Ransomware wykorzystuje algorytm szyfrowania klasy wojskowej do blokowania danych swoich ofiar. Cyberprzestępcy wykorzystują takie zagrożenia złośliwym oprogramowaniem w kampaniach ataków mających na celu wyłudzanie pieniędzy od ich ofiar. Użytkownicy dotknięci Lltt Ransomware nie będą już mogli uzyskać dostępu do większości swoich plików, w tym dokumentów, plików PDF, zarchiwizowanych, baz danych i wielu innych. Na destrukcyjny potencjał zagrożenia w najmniejszym stopniu nie wpływa fakt, że jest to kolejny wariant z rodziny STOP/Djvu Ransomware .

Gdy docelowy plik zostanie zablokowany, jego oryginalna nazwa również zostanie zmodyfikowana. Rzeczywiście, ofiary zagrożenia zauważą, że prawie wszystkie ich pliki mają teraz „.lltt” dodane do ich nazw jako nowe rozszerzenie. Na złamanym urządzeniu zostanie również utworzony nowy plik tekstowy o nazwie „_readme.txt”. Wewnątrz pliku użytkownicy znajdą żądanie okupu szczegółowo opisujące żądania napastników.

Zgodnie z wiadomością, operatorzy Lltt Ransomware żądają od swoich ofiar otrzymania kwoty 980 USD. W zamian hakerzy „obiecują” odesłanie narzędzia do deszyfrowania oprogramowania i niezbędnych kluczy deszyfrujących. Jeśli jednak ofiary skontaktują się z cyberprzestępcami w ciągu 72 godzin od infekcji złośliwym oprogramowaniem, podobno dostaną szansę na zapłacenie okupu niższego o 50% i wynoszącego 490 USD.

Notatka pozostawia dwa adresy e-mail (restorealldata@firemail.cc i gorentos@bitmessage.ch) oraz konto Telegram (@datarestore) jako potencjalne kanały komunikacji. Ofiary Lltt mogą dołączyć jeden zablokowany plik do swojej wiadomości, który następnie zostanie odszyfrowany i zwrócony za darmo.

Pełny tekst noty okupu z groźbą to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-WbgTMF1Jmw
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
restorealldata@firemail.cc

Zarezerwuj adres e-mail, aby się z nami skontaktować:
gorentos@bitmessage.ch

Nasze konto Telegrama:
@datarestore

Twój dowód osobisty: '