Ransomware Lumino_Ransom

Lumino_Ransom Ransomware és una amenaça maliciosa dissenyada per xifrar els fitxers que es troben als sistemes informàtics que infecta. Com a resultat de les seves accions, les víctimes trobaran que els seus documents, fotos, PDF, arxius, bases de dades i molts altres fitxers ja no són accessibles. Cada fitxer afectat tindrà '.lumino_locked' adjunt al seu nom original com una nova extensió.

Tot i que la gran majoria de les amenaces de ransomware s'utilitzen en operacions d'atac amb motivació financera, aquest no sembla ser el cas quan es tracta de Lumino_Ransom. És possible que el programari maliciós encara estigui en desenvolupament o que els seus operadors estiguin provant les seves capacitats. Després de tot, hi ha alguns aspectes peculiars de l'amenaça que la distingeixen. Per exemple, Lumino_Ransom crearà 400 fitxers en blanc a l'escriptori del dispositiu violat. Els fitxers tindran noms que van des de "Lumine1" fins a "Lumine400".

Es presentarà una nota de rescat als usuaris en una finestra del Bloc de notes. El text apareixerà gradualment i lliurarà el mateix missatge en anglès i francès. Segons la nota, les víctimes poden desxifrar els seus fitxers bloquejats de forma gratuïta enviant un missatge a l'adreça de correu electrònic 'ware.ransom@yahoo.com'. Tanmateix, la nota de rescat adverteix que la seva finestra es tancarà en 20 segons, el que significa que les víctimes poden tenir un temps limitat per desar el correu electrònic dels atacants.

El text complet de la nota de rescat és:

hola!!!
El vostre fitxer va ser xifrat pel ransomware: Lumino_Ransom, si voleu desxifrar-lo, envieu-me un correu amb el nom d'usuari pc a ware.ransom@yahoo.com i us dono la contrasenya gratuïtament; que heu d'introduir a Lumino_decrypt ! D'altra banda, no tens sort, és la versió Hard del meu Ransomware que he creat aleshores...

FR:
Salut!!!
Vos file on été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com et je te donnerais le mot de passe gratuitement ; qu'il haurà d'entrer en Lumino_decrypt ! Par contre, t'as pas de chance, c'est la version Hard mon Ransomware que j'ai crée doncs...

La finestra / bloc de notes es tancarà automàticament després de 20 segons!
La fenetre/le bloc note va ser tancat automàticament després de 20 segons !