Lloo Ransomware
De Lloo ransomware is nog een andere Djvu ransomware variant.
De ransomware werkt zoals je zou verwachten - het versleutelt de meeste bestanden die op het slachtoffersysteem worden gevonden. Het coderingsproces laat essentiële Windows-bestanden onaangeroerd, maar versleutelt alle document-, media-, archief- en databasebestanden die op het systeem worden gevonden.
Eenmaal versleuteld, krijgen de bestanden de extensie ".lloo" die na hun oorspronkelijke versie wordt toegevoegd. Dit betekent dat een bestand dat voorheen "afbeelding.jpg" heette, verandert in "afbeelding.jpg.lloo" nadat het is versleuteld.
De vraag om losgeld en de opmaak van de losgeldbrief zijn ongewijzigd en gebruiken de sjabloon die wordt gedeeld door alle recente Djvu-ransomwareklonen, die $ 490 aan losgeld vragen, en vervolgens de vraag verhogen tot $ 980 als het bedrag niet binnen 72 uur na codering wordt betaald.
De volledige tekst van de losgeldbrief gaat als volgt:
AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata op firemail dot cc
Reserve e-mailadres om contact met ons op te nemen:
gorentos op bitmessage dot ch
Ons Telegram-account:
@datarestore
Uw persoonlijke ID:
