Llqq Ransomware

Onderzoekers rapporteren over een nieuw ontdekte vorm van bestandsversleutelende malware. De nieuwe bedreiging wordt de Llqq-ransomware genoemd, naar de extensie die is toegevoegd aan versleutelde bestanden.

Llqq behoort tot de enorme familie van Djvu-ransomwarestammen. Elke paar dagen verschijnen er nieuwe versies en Djvu-spin-offs, zonder dat het einde in zicht is.

De ransomware versleutelt populaire bestandstypen en maakt ze onbruikbaar. De versleutelde bestanden krijgen een nieuwe extensie, toegevoegd na hun oude. Een bestand met de naam "nature.jpg" verandert in "nature.jpg.llqq" zodra het is versleuteld door de ransomware. Llqq versleutelt de meeste media-, document- en archiefbestandstypen, waardoor het een grote bedreiging vormt.

De ransomware vraagt om $ 490 losgeld binnen de eerste 72 uur na infectie. Dat bedrag wordt na dit venster verhoogd tot $ 980. Het losgeldbriefje wordt in een tekstbestand met de naam "_readme.txt" geplaatst.

De volledige tekst van de losgeldbrief is als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!

Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.

De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.

Deze software zal al uw versleutelde bestanden decoderen.

Welke garanties heb je?

U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.

Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.

U kunt het video-overzicht decrypt tool krijgen en bekijken:

hxxps://we.tl/t-WbgTMF1Jmw

De prijs van de privésleutel en de decoderingssoftware is $980.

Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.

Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.

Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:

restorealldata op firemail dot cc

Reserveer e-mailadres om contact met ons op te nemen:

gorentos op bitmessage dot ch

Ons Telegram-account:

@datarestore

Uw persoonlijke ID:

Momenteel is er geen bekende en werkende decoderingstool voor de Llqq-ransomware.