Leitkcad Ransomware

Die Leitkcad Ransomware ist ein bedrohliches Krypto-Locker, mit dem Benutzer nicht vollständig auf ihre eigenen Dateien zugreifen können. Die Bedrohung zielt darauf ab, sich auf den Zielcomputer zu schleichen und dann fast alle dort gespeicherten Dateien zu verschlüsseln, wobei nur Systemdateien vermieden werden, die bei Manipulationen kritische Systemfehler und Abstürze verursachen können. Die Kriminellen, die für die Freisetzung der Leitkcad Ransomware verantwortlich sind, erpressen dann ihre Opfer gegen Geld im Austausch für die mögliche Wiederherstellung der Dateien. Es sollte beachtet werden, dass Infosec-Forscher signifikante Überschneidungen zwischen Leitkcad und einer zuvor entdeckten Bedrohung namens Prometey Ransomware entdeckten.

Wenn die Leitkcad Ransomware die Verschlüsselung einer Datei abgeschlossen hat, ändert sie den ursprünglichen Namen dieser Datei, indem sie '.leitkcad' als neue Erweiterung anfügt. Außerdem wird eine Textdatei mit dem Namen "help-leitkcad.txt" geliefert, die den Lösegeldschein mit Anweisungen der Hacker enthält.

Anstatt sich auf E-Mail-Nachrichten als Kommunikationskanal zu verlassen, haben die Kriminellen hinter Leitkcad eine eigene Website mit Online-Chat-Funktionen eingerichtet. Betroffene Benutzer werden aufgefordert, dem angegebenen Link zu folgen, um auf die Website zuzugreifen, oder auf Probleme zu stoßen, um den TOR-Browser herunterzuladen und es erneut zu versuchen. Die erste Nachricht des Hackers muss den Ausweis des Opfers enthalten - Leitckad, einen persönlichen Schlüssel in der Lösegeldnotiz und eine E-Mail-Adresse. Es wurden keine zusätzlichen Details hinzugefügt, da der Hinweis mit mehreren Warnungen endet.

Der vollständige Text der Notiz der Leitkcad Ransomware lautet:

'Vorsicht!!!

Ihre Dateien auf diesem Computer wurden aus Sicherheitsgründen verschlüsselt.

Um es wiederherzustellen, sollten Sie in den Online-Chat schreiben.

Befolgen Sie zum Entschlüsseln von Dateien die folgenden Anweisungen:

1. Öffnen Sie in einem beliebigen Browser den Link :.

2. Oder laden Sie den TOR-Browser herunter und installieren Sie ihn (wenn TOR in Ihrem Land blockiert ist, müssen Sie VPN installieren und herunterladen) und folgen Sie dem Link: {.onion_URL}

3. Um mit dem Betreiber zu chatten, müssen Sie die nächsten Informationen auf der Chat-Seite eingeben:

- Ihr Ausweis: leitkcad

- persönlicher Schlüssel: -

- deine E-Mail

Beachtung!

Versuchen Sie nicht, Ihren PC neu zu laden.

Versuchen Sie nicht, Informationen mit Software von Drittanbietern wiederherzustellen.

Versuchen Sie nicht, ein Antivirenprogramm zu verwenden.

Versuchen Sie nicht, Programme zu deinstallieren.

All diese Aktionen führen zu Datenverlust und können nicht wiederhergestellt werden. '