Llqq Ransomware

Pesquisadores relatam uma variedade recém-descoberta de malware de criptografia de arquivos. A nova ameaça é chamada de ransomware Llqq, após a extensão anexada aos arquivos criptografados.

Llqq pertence à enorme família de cepas de ransomware Djvu. Novas versões e spinoffs do Djvu aparecem a cada poucos dias, sem fim à vista.

O ransomware criptografa tipos de arquivos populares e os torna inutilizáveis. Os arquivos criptografados recebem uma nova extensão, anexada após a antiga. Um arquivo chamado "nature.jpg" se transformará em "nature.jpg.llqq" assim que for criptografado pelo ransomware. Llqq irá criptografar a maioria dos tipos de mídia, documentos e arquivos, tornando-se uma ameaça significativa.

O ransomware pede US$ 490 em pagamento de resgate nas primeiras 72 horas após a infecção. Essa soma é aumentada para $ 980 após esta janela. A nota de resgate é colocada em um arquivo de texto simples chamado "_readme.txt".

O texto completo da nota de resgate é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!

Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.

O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.

Este software irá descriptografar todos os seus arquivos criptografados.

Que garantias você tem?

Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.

Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.

Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:

hxxps://we.tl/t-WbgTMF1Jmw

O preço da chave privada e do software de descriptografia é de US$ 980.

Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.

Observe que você nunca restaurará seus dados sem pagamento.

Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:

restaurar todos os dados no firemail dot cc

Reserve o endereço de e-mail para entrar em contato conosco:

gorentos em bitmessage ponto ch

Nossa conta no Telegram:

@datarestore

Sua identificação pessoal:

Atualmente, não há ferramenta de descriptografia conhecida e funcional para o ransomware Llqq.