Llqq Ransomware

Forskare rapporterar om en nyupptäckt stam av filkrypterande skadlig programvara. Det nya hotet heter Llqq ransomware, efter tillägget som lagts till krypterade filer.

Llqq tillhör den enorma familjen av Djvu ransomware-stammar. Nya versioner och Djvu-spinoffs dyker upp med några dagars mellanrum, utan något slut i sikte.

Ransomwaren krypterar populära filtyper och gör dem oanvändbara. De krypterade filerna får ett nytt tillägg som läggs till efter det gamla. En fil som heter "nature.jpg" kommer att förvandlas till "nature.jpg.llqq" när den har krypterats av ransomware. Llqq kommer att kryptera de flesta media-, dokument- och arkivfiltyper, vilket gör det till ett betydande hot.

Lösenprogrammet ber om 490 $ i lösensumma inom de första 72 timmarna efter infektion. Den summan höjs till $980 efter detta fönster. Lösenedeln släpps i en vanlig textfil med namnet "_readme.txt".

Den fullständiga texten i lösennotan är som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!

Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.

Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.

Denna programvara kommer att dekryptera alla dina krypterade filer.

Vilka garantier har du?

Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.

Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.

Du kan få och se videoöversiktsdekrypteringsverktyget:

hxxps://we.tl/t-WbgTMF1Jmw

Priset för privat nyckel och dekrypteringsmjukvara är $980.

50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.

Observera att du aldrig kommer att återställa dina data utan betalning.

Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:

restorealldata at firemail dot cc

Boka e-postadress för att kontakta oss:

gorentos vid bitmeddelande punkt ch

Vårt Telegram-konto:

@datarestore

Ditt personliga ID:

För närvarande finns det inget känt och fungerande dekrypteringsverktyg för Llqq ransomware.