Leeme Ransomware
Leeme Ransomware, sızmayı başardığı sistemlere ciddi zarar verebilecek güçlü bir tehdittir. Güçlü bir şifreleme algoritması ile bir şifreleme işlemi başlatarak, sistemde depolanan dosyaları etkin bir şekilde erişilemez hale getirerek kilitleyebilir. Kullanıcılar artık belgelerine, PDF'lerine, arşivlerine, veritabanlarına, müziklerine, resimlerine, fotoğraflarına vb. erişemeyecek.
Şimdiye kadar, Leeme Ransomware, yerleşik fidye yazılımı ailelerinden herhangi birine atfedilmemiş, bu da onun oldukça benzersiz bir tehdit olduğunu gösterebilir. Ayrıca, kilitli dosyaların adlarını değiştirme şekli söz konusu olduğunda nadiren görülen bir özellik sergiler. Genellikle fidye yazılımı tehditlerinde olduğu gibi tek bir yeni uzantı seçmek yerine, Leeme her dosyayı rastgele bir uzantıyla ekler.
Hedeflenen tüm veriler kilitlendiğinde, tehdit masaüstü arka plan resmini değiştirecek ve 'leeme.txt' adlı bir metin dosyası oluşturacaktır. Metin dosyası tam fidye notunu taşırken, yeni arka plan saldırganların kripto cüzdan adresini gösterecek.
Metin dosyası, İspanyolca'nın yanı sıra İngilizce yazılmış bir dizi talimat içerir. Görünüşe göre bilgisayar korsanları, Bitcoin kripto para birimi kullanılarak ödenen 250 dolarlık bir fidye almak istiyorlar. Fonları ilettikten sonra, mağdurlara parayı göndermek için kullanılan cüzdan adresini bir e-posta mesajıyla 'ecoveryscmyfiles@mail2tor.com' e-posta adresine göndermeleri talimatı verilir.
Leeme Ransomware tarafından atılan notun tam metni:
Merhaba!/Merhaba!
Fidye Yazılımından Yararlanmanın Etkileri TODOS SUS ARCHIVOS HAN SIDO CIFRADOS / Bilgisayarınıza bir Fidye Yazılımı bulaştı TÜM DOSYALARINIZ ŞİFRELENDİ
ENTRE EN PÁNICO!/PANİK YAPMAYIN!
Paranın geri kazanılması için en iyi arşivler, en iyi şekilde para kazanma, enviar 250 dolar enviar enviar BITCOIN ve diğer cüzdanlar, en uygun cüzdanlar, en uygun fiyatlarla, en iyi şekilde iletişim kurun. Özel e-posta adresleri PAGO CUMPLIDO'dan özel olarak tasarlanmış, özel CÜZDAN deste el que nos GERÇEKLEŞTİRİLMİŞ GERÇEKLER, doğrulayıcı sorgular, düzeltmeler ve düzeltmeler için geçerli değildir. las instrucciones de uso
Dosyalarınızı kurtarmak için mektubun altındaki bu adımları izlemelisiniz, aşağıdaki cüzdana 250 dolar BITCOIN göndermelisiniz, ödemeyi yaptıktan sonra SUBJECT bölümünde recoveryscmyfiles@mail2tor.com adresinden bizimle iletişime geçmelisiniz. e-postada ÖDEME TAMAMLANDI belirtmeli mesajda bize ödemeyi yaptığınız cüzdanı belirtmelisiniz, doğru olduğunu doğrulamak için ödemeyi yaptığınızı doğruladıktan sonra size araçla birlikte bir e-posta göndereceğiz kullanım talimatlarıyla birlikte dosyalarınızı kurtarmak için
================================================= =====================
CÜZDAN :
Hiçbir realiza el pago NADIE podrá recuperar sus arşivleri /
Ödemeyi yapmazsanız, KİMSE dosyalarınızı kurtaramaz .'
