Leto勒索软件
越来越多的勒索软件威胁困扰着Internet。 STOP勒索软件家族无疑是2019年最受欢迎的勒索软件家族之一。恶意软件研究人员确定，到目前为止，已经发布了150多种此数据锁定特洛伊木马。 Leto Ransomware是最近检测到的文件加密木马之一。
传播和加密
在发现并研究了这种勒索软件威胁之后，专家得出结论，这是STOP勒索软件的变体。大量垃圾邮件电子邮件活动，虚假更新以及合法应用程序的虚假盗版副本可能是Leto Ransomware分发过程中涉及的感染媒介。与大多数文件锁定特洛伊木马一样，Leto Ransomware将确保在设法入侵您的系统后立即扫描所有文件。一旦勒索软件威胁找到了所有感兴趣的文件，它将开始锁定它们。每个经过Leto Ransomware加密过程的文件都将在其名称" .leto"的末尾获得新的扩展名。这意味着，如果您最初将文件命名为" twenty-seven.mp3"，则在此文件加密Trojan将其锁定后，Leto Ransomware会将其重命名为" twenty-seven.mp3.leto"。
赎金记录
像大多数勒索软件威胁一样，Leto勒索软件会在受害者的桌面上留下勒索字样。注释的名称为" _readme.txt"，其中指出：
'注意！
不用担心，您可以返回所有文件！
您的所有文件（例如照片，数据库，文档和其他重要文件）都将使用最强的加密和唯一的密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从PC发送加密文件之一，而我们将免费对其进行解密。
但是我们只能免费解密1个文件。文件中不得包含有价值的信息。
您可以获取并查看视频概述解密工具：
https://we.tl/t-sTWdbjk1AY
私钥和解密软件的价格为980美元。
如果您在72小时内联系我们，可享受50％的折扣，这就是您的价格为490美元。
请注意，如果不付款，您将永远无法恢复数据。
如果您没有收到超过6个小时的答复，请检查您的电子邮件"垃圾邮件"或"垃圾邮件"文件夹。
要获得此软件，您需要在我们的电子邮件中写信：
gorentos@bitmessage.ch
保留电子邮件地址与我们联系：
gerentoshelp@firemail.cc
您的个人ID：
攻击者在说明中声称，所有在攻击后72小时内与他们联系的用户将支付490美元。但是，如果不这样做，您将不得不支付双倍的价格-980美元。为了向受害者证明他们拥有有效的解密密钥，Leto Ransomware的作者提供了免费解锁一个文件的方法。给出了两个与攻击者建立联系的电子邮件地址-" gorentos@bitmessage.ch"和" gerentoshelp@firemail.cc"。
应对网络欺诈者最好保持距离。与这些人进行谈判不会有任何好处。一个非常安全的选择是下载并安装一个信誉良好的防病毒软件工具，该工具将安全地从您的系统中删除Leto Ransomware，并在将来确保其安全性。.
