Lucknite Ransomware

Lucknite (ETH) Ransomware amenință un software conceput pentru a cripta datele victimelor sale și pentru a cere plata pentru instrumentele de decriptare. La execuție, va începe să vizeze fișierele specificate de pe mașina infectată, adăugând numele fișierelor cu extensia „.lucknite”. De exemplu, un fișier numit inițial „Pic1.jpg” va apărea ca „Pic1.jpg.lucknite” și așa mai departe. Odată ce procesul de criptare este finalizat, este creată o notă de răscumpărare (README.txt), care stabilește cerințele de plată pentru instrumentele de decriptare.

Cererile Lucknite Ransomware

Cercetătorii în domeniul securității cibernetice au descoperit cel puțin două versiuni ale amenințării Lucknite Ransomware. Detaliile și cerințele în ambele cazuri sunt practic aceleași. Atacatorii susțin că victimele trebuie să plătească o răscumpărare de 50 de dolari. Cu toate acestea, plățile folosind criptomoneda Ethereum vor fi acceptate. Conform notelor de răscumpărare, răscumpărarea ar trebui să fie în jur de 0,039 ETH. Rețineți că criptomonedele pot varia extrem de rapid în valoare, astfel încât cursul de schimb exact nu ar mai putea fi exact. Banii trebuie transferați la adresa cripto-portofel a actorilor amenințărilor, care se regăsește și în mesajele care solicită răscumpărare.

Cum să faceți față unui atac ransomware?

Eliminarea ransomware-ului Lucknite (ETH) dintr-un sistem infectat este singura modalitate de a-l împiedica să cripteze mai multe date. Cu toate acestea, numai acest lucru nu va restaura fișierele deja compromise - singura soluție, în acest caz, este recuperarea lor printr-o copie de rezervă, dacă unul a fost creat și stocat în altă parte înainte de infectare.

În ciuda cererilor de răscumpărare care par rezonabile uneori, experții în securitate sfătuiesc cu fermitate să nu plătească. Nu este atât de rar ca victimele să îndeplinească cerințele atacatorilor, dar apoi să nu obțină instrumentul și cheile de decriptare necesare - prin urmare, sprijinirea unor astfel de activități ilegale ar trebui evitată cu orice preț.

Textul complet al notei Lucknite Ransomware este:

„Toate fișierele dumneavoastră au fost criptate de ransomware Lucknite.
Computerul dvs. a fost infectat cu un virus ransomware. Fișierele tale au fost criptate și tu nu o vei face
să le putem decripta fără ajutorul nostru. Ce pot face pentru a-mi recupera fișierele? Puteți cumpăra specialul nostru
software de decriptare, acest software vă va permite să recuperați toate datele și să eliminați
ransomware de pe computer. Prețul pentru software este de 50 USD. Plata se poate face numai în Ethereum.
Cum plătesc, de unde primesc Ethereum?
Achiziționarea Ethereum variază de la țară la țară, cel mai bine vă sfătuiți să faceți o căutare rapidă pe google
pentru a afla cum să cumpărați Ethereum.

Informații de platăSuma: 0,039 ETH
Adresă Ethereum: 0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A'

Nota de răscumpărare livrată de varianta ETH:

„Toate fișierele dumneavoastră au fost criptate de ETH ransomware (AKA LuckniteRansom). Computerul dvs. a fost infectat cu un ransomware.
Fișierele dvs. au fost criptate și nu le veți putea decripta fără ajutorul nostru. Ce pot face pentru a-mi recupera fișierele? Puteți cumpăra software-ul nostru special de decriptare, acest software vă va permite să vă recuperați toate datele și să eliminați ransomware-ul de pe computer. Prețul pentru software este de 50 USD. Plata se poate face numai în Ethereum.
Cum plătesc, de unde primesc Ethereum? Achiziționarea Ethereum variază de la țară la țară, cel mai bine vă sfătuiți să faceți o căutare rapidă pe google pentru a afla cum să cumpărați Ethereum.

Informații de plată Sumă: 0,039 ETH
Adresa Ethereum: 0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A

După ce ai trimis banii, tastați un e-mail la lucknitev1@gmail.com și el va trimite decriptorul.'