Lucknite Ransomware

O Lucknite (ETH) Ransomware é um software ameaçador projetado para criptografar os dados de suas vítimas e exigir pagamento por ferramentas de descriptografia. Após a execução, ele começará a visar os arquivos especificados na máquina infectada, anexando seus nomes de arquivo com uma extensão ".lucknite". Por exemplo, um arquivo inicialmente denominado 'Pic1.jpg' aparecerá como 'Pic1.jpg.lucknite' e assim por diante. Assim que o processo de encriptação estiver concluído, é criada uma nota de resgate (README.txt), que estabelece as exigências de pagamento para as ferramentas de desencriptação.

As Exigências do Lucknite Ransomware

Os pesquisadores de segurança cibernética detectaram pelo menos duas versões da ameaça Lucknite Ransomware. Os detalhes e exigências em ambos os casos são praticamente os mesmos. Os invasores afirmam que as vítimas devem pagar um resgate de $50. No entanto, pagamentos usando a cripto-moeda Ethereum serão aceitos. De acordo com as notas de resgate, o resgate deve ser em torno de 0,039 ETH. Lembre-se de que as cripto-moedas podem oscilar de valor extremamente rápido, portanto, a taxa de câmbio exata pode não ser mais precisa. O dinheiro deve ser transferido para o endereço da carteira criptográfica dos atores da ameaça, também encontrado nas mensagens que exigem resgate.

Como Lidar com um Ataque de Ransomware?

Remover o Lucknite (ETH) Ransomware de um sistema infectado é a única maneira de impedir que ele criptografe mais dados. No entanto, isso por si só não restaurará arquivos já comprometidos - a única solução, neste caso, é recuperá-los por meio de um backup, caso um tenha sido criado e armazenado em outro lugar antes da infecção.

Apesar das exigências de resgate parecerem razoáveis às vezes, os especialistas em segurança desaconselham o pagamento. Não é raro que as vítimas atendam às demandas dos invasores, mas não consigam obter a ferramenta e as chaves de descriptografia necessárias - portanto, o apoio a essas atividades ilegais deve ser evitado a todo custo.

O texto completo da nota do Lucknite Ransomware é:

'Todos os seus arquivos foram criptografados pelo ransomware Lucknite.
Seu computador foi infectado por um vírus ransomware. Seus arquivos foram criptografados e você não
ser capaz de decifrá-los sem a nossa ajuda. O que posso fazer para recuperar meus arquivos? Você pode comprar nosso especial
software de descriptografia, este software permitirá que você recupere todos os seus dados e remova o
ransomware do seu computador. O preço do software é $50. O pagamento pode ser feito apenas em Ethereum.
Como pago, onde consigo Ethereum?
A compra de Ethereum varia de país para país, é melhor fazer uma pesquisa rápida no Google
você mesmo para descobrir como comprar Ethereum.

Informações de pagamentoValor: 0,039 ETH
Endereço Ethereum: 0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A'

A nota de resgate entregue pela variante ETH:

'Todos os seus arquivos foram criptografados pelo ransomware ETH (AKA LuckniteRansom). Seu computador foi infectado por um ransomware.
Seus arquivos foram criptografados e você não poderá descriptografá-los sem nossa ajuda. O que posso fazer para recuperar meus arquivos? Você pode comprar nosso software de descriptografia especial, este software permitirá que você recupere todos os seus dados e remova o ransomware do seu computador. O preço do software é de US$ 50. O pagamento pode ser feito apenas em Ethereum.
Como pago, onde consigo Ethereum? A compra de Ethereum varia de país para país, é melhor você mesmo fazer uma rápida pesquisa no Google para descobrir como comprar Ethereum.

Informações de pagamento Valor: 0,039 ETH
Endereço Ethereum: 0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A

Depois de enviar o dinheiro, digite um e-mail para luckynitev1@gmail.com e ele enviará o descriptografador.'