Lltt Ransomware

Lltt Ransomware utiliza un algoritmo de cifrado de grado militar para bloquear los datos de sus víctimas. Los ciberdelincuentes implementan tales amenazas de malware en campañas de ataque destinadas a extorsionar a sus víctimas. Los usuarios afectados por Lltt Ransomware ya no podrán acceder a la mayoría de sus archivos, incluidos documentos, PDF, archivados, bases de datos y muchos más. El potencial disruptivo de la amenaza no se ve afectado en lo más mínimo por el hecho de que es otra variante más de la familia STOP/Djvu Ransomware .

Cuando un archivo de destino está bloqueado, su nombre original también se modificará. De hecho, las víctimas de la amenaza notarán que casi todos sus archivos ahora tienen '.lltt' agregado a sus nombres como una nueva extensión. También se creará un nuevo archivo de texto llamado '_readme.txt' en el dispositivo violado. Dentro del archivo, los usuarios encontrarán una nota de rescate que detalla las demandas de los atacantes.

Según el mensaje, los operadores de Lltt Ransomware exigen recibir la suma de $980 de sus víctimas. A cambio, los piratas 'prometen' devolver una herramienta de descifrado de software y las claves de descifrado necesarias. Sin embargo, si las víctimas contactan a los actores de amenazas dentro de las 72 horas posteriores a la infección de malware, supuestamente se les ofrecerá la oportunidad de pagar un rescate que es un 50% más bajo a $490.

La nota deja dos direcciones de correo electrónico (restorealldata@firemail.cc y gorentos@bitmessage.ch) y una cuenta de Telegram (@datarestore) como posibles canales de comunicación. Las víctimas de Lltt pueden adjuntar un archivo bloqueado a su mensaje que luego será descifrado y devuelto de forma gratuita.

El texto completo de la nota de rescate de la amenaza es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como fotos, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
https://we.tl/t-WbgTMF1Jmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
restaurartodoslosdatos@firemail.cc

Reservar dirección de correo electrónico para contactar con nosotros:
gorentos@bitmessage.ch

Nuestra cuenta de Telegram:
@datarestore

Su identificación personal: '