Letsgo600 Ransomware

อาชญากรไซเบอร์กำลังเตือนเกี่ยวกับแรนซัมแวร์อีกรูปแบบหนึ่งซึ่งอิงจากตระกูลมัลแวร์ ZEPPELIN ที่ล็อคข้อมูลบนคอมพิวเตอร์ที่ถูกละเมิดและรีดไถเหยื่อเพื่อเงิน ภัยคุกคามดังกล่าวได้รับการติดตามโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ในชื่อ Letsgo600 Ransomware และสามารถเข้ารหัสประเภทไฟล์ที่สำคัญได้มากมาย เช่น เอกสาร ไฟล์เก็บถาวร ฐานข้อมูล PDF รูปภาพ และอื่นๆ

ผู้ที่ตกเป็นเหยื่อของภัยคุกคามจะสังเกตเห็นว่าไฟล์ของพวกเขาตอนนี้มีการแก้ไขชื่ออย่างมีนัยสำคัญ อันที่จริง Letsgo600 Ransomware เปลี่ยนชื่อของไฟล์ที่ล็อคโดยผนวกบัญชี Telegram ของผู้โจมตีและสตริงอักขระที่สร้างขึ้นสำหรับเหยื่อรายใดรายหนึ่ง บัญชีที่เป็นปัญหาคือ '@letsgo600' หลังจากนั้น ค่าไถ่ของภัยคุกคามจะถูกทิ้งบนเดสก์ท็อปของอุปกรณ์ที่ถูกบุกรุกเป็นไฟล์ข้อความชื่อ '!!! ไฟล์ทั้งหมดของคุณถูกเข้ารหัส !!!.TXT'

รายละเอียดของบันทึกค่าไถ่

การเปิดข้อความเรียกร้องค่าไถ่เผยให้เห็นว่าอาชญากรไซเบอร์ที่อยู่เบื้องหลัง Letsgo600 Ransomware ต้องการได้รับค่าไถ่มูลค่า 600 ดอลลาร์สหรัฐฯ อย่างไรก็ตาม เงินจะต้องโอนไปยังที่อยู่ crypto-wallet ที่ให้มา และต้องเป็น Bitcoin บันทึกดังกล่าวกล่าวถึงหลายครั้งว่าผู้ที่ตกเป็นเหยื่อได้รับการติดต่อโดยส่งข้อความไปยังบัญชีโทรเลข '@letsgo600' ดังกล่าว เห็นได้ชัดว่าผู้ใช้ที่ได้รับผลกระทบสามารถส่งไฟล์เข้ารหัสไฟล์เดียวที่จะปลดล็อคได้ฟรี ข้อกำหนดที่ระบุไว้เพียงอย่างเดียวคือไฟล์ที่เลือกให้มีเฉพาะข้อมูลที่ไม่สำคัญเท่านั้น

ข้อความทั้งหมดของบันทึกค่าไถ่คือ:

' !! ไฟล์ทั้งหมดของคุณถูกเข้ารหัส!!!

!!! อ่านและจ่าย $ 600 ใน Bitcoins อย่างรวดเร็ว !!! = 0.014 btc !!!
2วันหลังค่าไถ่เพิ่ม2เท่า!!!

!!!เขียนถึง TELEGRAM MANAGER:MY NICKNAME IS @letsgo600 !!!

ที่อยู่ Bitcoin bc1qhs2h04y80vcur0k6kgtdtfdhy26k7uwrdy86rh

ไฟล์ เอกสาร รูปภาพ ฐานข้อมูล และไฟล์สำคัญอื่นๆ ทั้งหมดของคุณได้รับการเข้ารหัส

คุณไม่สามารถถอดรหัสได้ด้วยตัวเอง! วิธีเดียวในการกู้คืนไฟล์คือการซื้อคีย์ส่วนตัวที่ไม่ซ้ำใคร
มีเพียงเราเท่านั้นที่สามารถให้คีย์นี้แก่คุณได้ และมีเพียงเราเท่านั้นที่สามารถกู้คืนไฟล์ของคุณได้

เพื่อให้แน่ใจว่าเรามีตัวถอดรหัสและใช้งานได้ เขียนถึง TELEGRAM MANAGER: MY NICKNAME คือ @letsgo600 และถอดรหัสหนึ่งไฟล์ได้ฟรี
แต่ไฟล์นี้ไม่จำเป็นต้องมีค่า!

คุณต้องการกู้คืนไฟล์จริง ๆ หรือไม่?
เขียนถึง TELEGRAM MANAGER:MY NICKNAME IS @letsgo600

รหัสส่วนตัวของคุณ:
ความสนใจ!

อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส

อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบริษัทอื่น ซึ่งอาจทำให้ข้อมูลสูญหายโดยไม่สามารถเรียกคืนได้

การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาสูงขึ้น (พวกเขาเพิ่มค่าคอมมิชชั่นให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง '