L16ランサムウェア
L16ランサムウェアは、ユーザーを自分のデータから締め出す可能性のある強力な脅威です。 L16ランサムウェアは、の一部として分類さメデューサロッカードキュメント、PDFファイル、データベース、アーカイブ、画像、写真など-家族、広く使われているファイルタイプの大規模な配列に影響を及ぼし、各感染したシステム上の暗号化処理を開始します。影響を受けたユーザーは、ハッカーから脅迫され、復号化キーとツールと引き換えに身代金を支払います。
L16ランサムウェアがファイルをロックするたびに、そのファイルの元の名前に新しい拡張子として「.L16」が追加されます。その後、脅威は、感染したシステムのデスクトップにHTMLファイルを作成することにより、身代金メモを配信します。注釈ファイルの名前は「HOW_TO_RECOVER_DATA.html」です。
L16ランサムウェアの要求
メモによると、脅威はAESとRSA暗号化アルゴリズムの組み合わせを使用して被害者のファイルを暗号化します。ただし、L16ランサムウェアは、そのオペレーターが侵害されたシステムから機密情報を収集し、それをプライベートサーバーにアップロードすることも許可しています。ハッカーは、支払いを受けた後にデータを削除することを約束します。そうでなければ、彼らの要求は満たされず、データは無料で一般に公開されるか、関心のある第三者に販売されます。
正確な価格と具体的な支払いの詳細を知るために、ユーザーは、Torネットワークでホストされ、Torブラウザーからのみアクセスできる専用のWebサイトにアクセスするように指示されます。サイバー犯罪者は、バックアップ通信チャネルとして、「ithelp02@decorous.cyou」と「ithelp02@wholeness.business」の2つの電子メールアドレスについても言及しています。 L16ランサムウェアの被害者は、最大3つのファイルを送信して、無料で復号化することができます。ただし、ファイルに重要な情報を含めることはできません。
L16ランサムウェアによって配信される身代金メモの全文は次のとおりです。
'あなたの個人ID：
/！\あなたの会社のネットワークは浸透しています/！\
重要なファイルはすべて暗号化されています！
あなたのファイルは安全です！変更されただけです。 （RSA + AES）
サードパーティのソフトウェアを使用してファイルを復元しようとする試み
永久にそれを破壊します。
暗号化されたファイルは変更しないでください。
暗号化されたファイルの名前を変更しないでください。
インターネット上で利用可能なソフトウェアはあなたを助けることができません。できるのは私たちだけです
あなたの問題を解決します。
機密性の高い/個人データを収集しました。これらのデータは現在、
プライベートサーバー。このサーバーは、支払い後すぐに破棄されます。
支払いを行わない場合は、データを公開または再販業者に公開します。
したがって、近い将来、データが公開されることが期待できます。
私たちはお金を求めるだけであり、私たちの目標はあなたの評判を傷つけたり防止したりすることではありません
あなたのビジネスは実行されません。
重要でないファイルを2〜3個送信して、無料で復号化します。
私たちがあなたのファイルを返すことができることを証明するために。
価格についてはお問い合わせください。復号化ソフトウェアを入手してください。
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
このサーバーはTorブラウザ経由でのみ利用可能であることに注意してください
指示に従ってリンクを開きます。
- インターネットブラウザにアドレス「hxxps：//www.torproject.org」と入力します。 Torサイトを開きます。
- 「Torのダウンロード」を押し、次に「Torブラウザバンドルのダウンロード」を押して、インストールして実行します。
- これでTorブラウザができました。 Torブラウザでqd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onionを開きます
- チャットを開始し、詳細な指示に従います。
上記のリンクを使用できない場合は、電子メールを使用してください。
ithelp02@decorous.cyou
ithelp02@wholeness.business
私たちに連絡するには、次のサイトで新しい無料の電子メールアカウントを作成してください：protonmail.com
72時間以内にご連絡いただけない場合、価格は高くなります。 '
