Lltt Ransomware

Rodzina ransomware Djvu zyskała kolejnego nowego członka. Tym razem nowy szczep oparty na kodzie Djvu nosi nazwę ransomware Lltt.

Lltt działa jak każde oprogramowanie ransomware — szyfruje pliki w systemie ofiary, pozostawiając nienaruszone tylko pliki niezbędne do działania systemu Windows. Pliki multimedialne, dokumenty, archiwa i pliki baz danych są zaszyfrowane i bezużyteczne.

Pliki zaszyfrowane przez oprogramowanie ransomware otrzymują rozszerzenie „.lltt” dodawane obok starego. Oznacza to, że plik o nazwie „document.txt” zmieni się w „document.txt.lltt” po pełnym zaszyfrowaniu.

Oprogramowanie ransomware umieszcza żądania okupu w zwykłym pliku tekstowym o nazwie „_readme.txt” – tak samo jak każdy inny niedawny klon Djvu. Formatowanie i żądanie okupu w pliku są również takie same. Oto pełna notatka dotycząca okupu:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!

Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.

Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.

To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.

Jakie masz gwarancje?

Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.

Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.

Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:

hxxps://we.tl/t-WbgTMF1Jmw

Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.

Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.

Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.

Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:

restorealldata w firemail kropka cc

Zarezerwuj adres e-mail, aby się z nami skontaktować:

gorentos w bitmessage kropka ch

Nasze konto Telegrama:

@datarestore

Twój dowód osobisty: