Lumino_Ransom Ransomware
Το Lumino_Ransom Ransomware είναι μια κακόβουλη απειλή που έχει σχεδιαστεί για να κρυπτογραφεί τα αρχεία που βρίσκονται στα συστήματα υπολογιστών που μολύνει. Ως αποτέλεσμα των ενεργειών του, τα θύματα θα διαπιστώσουν ότι τα έγγραφα, οι φωτογραφίες, τα PDF, τα αρχεία, οι βάσεις δεδομένων και πολλά άλλα αρχεία τους δεν είναι πλέον προσβάσιμα. Κάθε αρχείο που επηρεάζεται θα έχει ".lumino_locked" συνδεδεμένο στο αρχικό του όνομα ως νέα επέκταση.
Αν και η συντριπτική πλειονότητα των απειλών ransomware χρησιμοποιούνται σε επιχειρήσεις επιθέσεων με οικονομικά κίνητρα, αυτό δεν φαίνεται να ισχύει όταν πρόκειται για το Lumino_Ransom. Το κακόβουλο λογισμικό μπορεί να είναι ακόμα υπό ανάπτυξη ή οι χειριστές του δοκιμάζουν τις δυνατότητές του. Άλλωστε, υπάρχουν κάποιες ιδιόμορφες πτυχές της απειλής που την ξεχωρίζουν. Για παράδειγμα, το Lumino_Ransom θα δημιουργήσει 400 κενά αρχεία στην επιφάνεια εργασίας της συσκευής που έχει παραβιαστεί. Τα αρχεία θα έχουν ονόματα που κυμαίνονται από "Lumine1" έως "Lumine400".
Ένα σημείωμα λύτρων θα παρουσιαστεί στους χρήστες σε ένα παράθυρο Σημειωματάριο. Το κείμενο θα εμφανίζεται σταδιακά και θα στέλνει το ίδιο μήνυμα στα αγγλικά και στα γαλλικά. Σύμφωνα με το σημείωμα, τα θύματα μπορούν να αποκρυπτογραφήσουν τα κλειδωμένα αρχεία τους δωρεάν στέλνοντας μήνυμα στη διεύθυνση email «ware.ransom@yahoo.com». Ωστόσο, το σημείωμα λύτρων προειδοποιεί ότι το παράθυρό του θα κλείσει σε 20 δευτερόλεπτα, πράγμα που σημαίνει ότι τα θύματα μπορεί να έχουν περιορισμένο χρόνο για να αποθηκεύσουν το email των εισβολέων.
Το πλήρες κείμενο του σημειώματος για τα λύτρα είναι:
Γεια !!!
Το αρχείο σας κρυπτογραφήθηκε από το ransomware: Lumino_Ransom, αν θέλετε να τον αποκρυπτογραφήσετε, στείλτε μου ένα mail με το όνομα χρήστη pc στο ware.ransom@yahoo.com και σας δίνω τον κωδικό πρόσβασης δωρεάν . που πρέπει να εισαγάγετε στο Lumino_decrypt ! Από την άλλη, δεν έχετε τύχη, είναι η Hard's έκδοση του Ransomware μου που δημιούργησα τότε…FR:
Χαιρετισμός!!!
Μπορείτε να μάθετε περισσότερα για το été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com και je te donnerais le mot de passetuite; qu'il faudra entrer dans Lumino_decrypt ! Παρόλα αυτά, η πιο πρόσφατη έκδοση, η πιο πρόσφατη έκδοση Hard mon Ransomware que j'ai crée donc…Το παράθυρο/το σημειωματάριο θα κλείσει αυτόματα μετά από 20 δευτερόλεπτα!
La fenettre/le bloc note vas être fermée automatiquement πριν από 20 δευτερόλεπτα!
