Lumino_Ransom рансъмуер
Lumino_Ransom Ransomware е злонамерена заплаха, предназначена да криптира файловете, намерени в компютърните системи, които заразява. В резултат на действията му жертвите ще открият, че техните документи, снимки, PDF файлове, архиви, бази данни и много други файлове вече не са достъпни. Всеки засегнат файл ще има '.lumino_locked', прикрепен към първоначалното му име като ново разширение.
Въпреки че по-голямата част от заплахите за ransomware се използват във финансово мотивирани операции за атака, това не изглежда да е така, когато става въпрос за Lumino_Ransom. Зловреден софтуер може все още да е в процес на разработка или неговите оператори тестват възможностите му. В крайна сметка има някои особени аспекти на заплахата, които я отличават. Например Lumino_Ransom ще създаде 400 празни файла на работния плот на пробитото устройство. Файловете ще имат имена, вариращи от „Lumine1“ до „Lumine400“.
Бележка за откуп ще бъде представена на потребителите в прозорец на Notepad. Текстът ще се появи постепенно и ще предаде едно и също съобщение на английски и френски. Според бележката, жертвите могат да декриптират своите заключени файлове безплатно, като изпратят съобщение на имейл адреса „ware.ransom@yahoo.com“. Бележката за откуп обаче предупреждава, че нейният прозорец ще бъде затворен след 20 секунди, което означава, че жертвите може да имат ограничено време, за да запазят имейла на нападателите.
Пълният текст на бележката за откуп е:
здрасти !!!
Вашият файл е криптиран от рансъмуера: Lumino_Ransom, ако искате да го дешифрирате, изпратете ми имейл с потребителското име pc на адрес ware.ransom@yahoo.com и аз ще ви дам паролата безплатно; които трябва да въведете в Lumino_decrypt ! От друга страна, нямате късмет, това е версията на Hard на моя рансъмуер, който създадох тогава...FR:
Здравей!!!
Vos fichier on été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com et je te donnerais le mot de passe gratuitement ; qu'il faudra entrer dans Lumino_decrypt ! Par contre, t'as pas de chance, c'est la version Hard mon Ransomware que j'ai crée donc...Прозорецът/бележникът ще се затвори автоматично след 20 секунди!
La fenettre/le bloc note vas être fermée automatiquement après 20 secondes !
