Программа-вымогатель Letsgo600
Киберпреступники предупреждают об еще одном варианте программы-вымогателя, основанной на семействе вредоносных программ ZEPPELIN , которая блокирует данные на взломанных компьютерах и вымогает деньги у жертв. Эксперты по кибербезопасности отслеживают эту угрозу как программу-вымогатель Letsgo600, которая способна шифровать множество важных типов файлов, таких как документы, архивы, базы данных, PDF-файлы, фотографии и многое другое.
Жертвы угрозы также заметят, что их файлы теперь имеют значительно измененные имена. Действительно, программа-вымогатель Letsgo600 меняет имена заблокированных файлов, добавляя к ним учетную запись Telegram злоумышленников и строку символов, сгенерированную для конкретной жертвы. Речь идет об учетной записи @letsgo600. После этого записка с требованием выкупа будет размещена на рабочем столе скомпрометированного устройства в виде текстового файла с именем '!!! ВСЕ ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ !!!.TXT.'
Детали записки о выкупе
Открытие сообщения с требованием выкупа показывает, что киберпреступники, стоящие за программой-вымогателем Letsgo600, хотят получить выкуп в размере ровно 600 долларов. Однако средства должны быть переведены на указанный адрес крипто-кошелька и должны быть в биткойнах. В записке неоднократно упоминается, что жертвы должны установить контакт, отправив сообщение на вышеупомянутую учетную запись Telegram «@letsgo600». Пострадавшие пользователи могут, по-видимому, отправить один зашифрованный файл, который будет разблокирован бесплатно. Единственное перечисленное требование состоит в том, чтобы выбранный файл содержал только неважную информацию.
Полный текст записки о выкупе:
' !! ВСЕ ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ!!!
!!! ПРОЧИТАЙТЕ И БЫСТРО ПЛАТИТЕ 600$ в биткойнах!!! = 0,014 битк!!!
Через 2 дня выкуп увеличится в 2 раза!!!!!!Напишите МЕНЕДЖЕРУ ТЕЛЕГРАММ: МОЙ НИК @letsgo600 !!!
Биткойн-адрес bc1qhs2h04y80vcur0k6kgtdtfdhy26k7uwrdy86rh
Все ваши файлы, документы, фотографии, базы данных и другие важные файлы зашифрованы.
Вы сами не в состоянии это расшифровать! Единственный способ восстановить файлы — приобрести уникальный закрытый ключ.
Только мы можем предоставить вам этот ключ, и только мы можем восстановить ваши файлы.Чтобы убедиться, что дешифратор у нас есть и он работает, напишите в МЕНЕДЖЕР ТЕЛЕГРАММ: МОЙ НИК @letsgo600 и бесплатно расшифруйте один файл.
Но этот файл не обязательно должен быть ценным!Вы действительно хотите восстановить файлы?
Напишите МЕНЕДЖЕРУ ТЕЛЕГРАММ: МОЙ НИК @letsgo600Ваш личный идентификатор:
Внимание!Не переименовывайте зашифрованные файлы.
Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.
Расшифровка ваших файлов с помощью третьих лиц может привести к увеличению цены (они добавляют свою комиссию к нашей) или вы можете стать жертвой мошенников. '
