Lilmoon Ransomware
Lilmoon Ransomware हालै फेला परेको धम्की दिने सफ्टवेयरको नयाँ स्ट्रेन हो। Lilmoon Ransomware ले संक्रमित कम्प्युटरमा फाइलहरू इन्क्रिप्ट गर्छ र त्यसपछि डिक्रिप्शन कुञ्जीको बदलामा प्रयोगकर्ताबाट फिरौती माग्छ। Lilmoon ransomware द्वारा अनुरोध गरिएको फिरौती रकम सामान्यतया उच्च हुन्छ र आक्रमणकारीहरूले भुक्तान नगरेमा पीडितहरूलाई स्थायी डाटा हराउने धम्की दिन जान्छन्।
सामग्रीको तालिका
Lilmoon Ransomware कसरी काम गर्दछ?
एक पटक स्थापना भएपछि, Lilmoon Ransomware ले विशिष्ट फाइल प्रकारहरूको लागि कम्प्युटर स्क्यान गर्दछ र तिनीहरूलाई AES-256 इन्क्रिप्शन प्रयोग गरेर इन्क्रिप्ट गर्दछ। इन्क्रिप्टेड फाइलहरूलाई पीडितहरूले सजिलै चिन्न सकिने बनाउनको लागि, Lilmoon Ransomware ले प्रभावित फाइल नामहरूमा '.lilmoon' फाइल एक्सटेन्सन थप्छ। फाइलहरू इन्क्रिप्ट गरेपछि, Lilmoon Ransomware ले 'Dectryption-guide.txt' नामको टेक्स्ट फाइल उत्पन्न गर्छ जसमा यसको फिरौती नोट समावेश हुन्छ, जसले पीडितहरूलाई उनीहरूको फाइलहरू लक गरिएको छ र उनीहरूले डिक्रिप्शन कुञ्जी प्राप्त गर्नको लागि निश्चित शुल्क तिर्नु पर्छ भन्ने जानकारी दिन्छ।
वितरण विधिहरू
Lilmoon Ransomware विभिन्न विधिहरू मार्फत फैलिएको छ, जस्तै फिसिङ इमेलहरू, मालिसियस एट्याचमेन्टहरू वा लिङ्कहरू, ड्राइभ-द्वारा डाउनलोडहरू र शोषण किटहरू। तपाइँलाई सूचित गरिनु पर्छ कि एक पटक तपाइँको प्रणालीमा यस प्रकारको मालवेयर स्थापना भएपछि, यो विशेष उपकरण वा एन्टी-मालवेयर सफ्टवेयर बिना हटाउन गाह्रो हुन सक्छ। तसर्थ, प्रयोगकर्ताहरू सधैं इमेल खोल्दा वा फाइलहरू डाउनलोड गर्दा सावधान हुनुपर्छ।
Ransomware संक्रमण हटाउन सुरक्षित तरिकाहरू
यदि तपाइँको कम्प्यूटर Lilmoon Ransomware बाट संक्रमित छ भने, क्षति कम गर्न र फिरौती तिर्नबाट जोगिन छिटो र सुरक्षित रूपमा कार्य गर्नुहोस्। तल केहि चरणहरू छन् जसले तपाईंलाई तपाईंको प्रणालीबाट मालवेयर हटाउन मद्दत गर्न सक्छ:
1. इन्टरनेटबाट जडान विच्छेद गर्नुहोस् : तपाईले आफ्नो कम्प्युटर संक्रमित भएको महसुस गर्ने बित्तिकै यसलाई तुरुन्तै विच्छेद गर्नुहोस्। यसले फाइलहरूको कुनै पनि थप इन्क्रिप्सनलाई रोक्नेछ र तपाईंलाई हटाउने समाधानमा काम सुरु गर्न अनुमति दिनेछ।
२. सेक्युरिटी स्क्यान चलाउनुहोस् : एकचोटि तपाईंले इन्टरनेटबाट विच्छेद गरिसकेपछि, तपाइँको कम्प्युटरबाट लिलमून रान्समवेयरसँग सम्बन्धित कुनै पनि असुरक्षित फाइल वा प्रोग्रामहरू पत्ता लगाउन र हटाउन सम्मानित एन्टि-मालवेयर सफ्टवेयर प्रयोग गरेर पूर्ण सुरक्षा स्क्यान चलाउनुहोस्।
3. ब्याकअपबाट फाइलहरू रिस्टोर गर्नुहोस् : यदि सम्भव छ भने, ransomware द्वारा इन्क्रिप्शनको कारण स्थायी रूपमा हराउनु अघि भर्खरको ब्याकअपबाट कुनै पनि इन्क्रिप्टेड फाइलहरू पुनर्स्थापना गर्नुहोस्।
4. घटनाको रिपोर्ट गर्नुहोस् : तपाईंले यो घटनालाई अधिकारीहरूलाई पनि रिपोर्ट गर्नुपर्छ ताकि भविष्यमा अन्य पीडितहरू यस घोटालामा नपरोस्।
Lilmoon Ransomware द्वारा प्रस्तुत अस्पष्ट ransom सन्देश:
यद्यपि फिरौती सन्देशले फिरौती रकम निर्दिष्ट गर्दैन, यसमा पीडितहरूलाई विभिन्न चेतावनीहरू छन्, सबैमा क्षतिग्रस्त डाटा गुमाउने धम्कीहरू छन्। यसले Lilmoon Ransomware, encrypt.ns@gmail.com र decrypt.ns@gmail.com लाई ह्यान्डल गर्ने साइबर अपराधीहरूलाई सम्पर्क गर्न प्रयोग गरिने दुई इमेल ठेगानाहरू पनि प्रदान गर्दछ। Lilmoon Ransomware ransom सन्देशमा निम्न सामग्रीहरू छन्:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :encrypt.ns@gmail.com
in Case of no answer: decrypt.ns@gmail.com'
