Lumino_Ransom Ransomware

Lumino_Ransom Ransomware เป็นภัยคุกคามที่ออกแบบมาเพื่อเข้ารหัสไฟล์ที่พบในระบบคอมพิวเตอร์ที่ติดเชื้อ ผลของการกระทำดังกล่าว ผู้ที่ตกเป็นเหยื่อจะพบว่าเอกสาร รูปภาพ PDF ไฟล์เก็บถาวร ฐานข้อมูล และไฟล์อื่นๆ ของพวกเขาไม่สามารถเข้าถึงได้อีกต่อไป ไฟล์ที่ได้รับผลกระทบแต่ละไฟล์จะมี '.lumino_locked' แนบกับชื่อเดิมเป็นนามสกุลใหม่

แม้ว่าภัยคุกคามจากแรนซัมแวร์ส่วนใหญ่จะใช้ในการโจมตีที่มีแรงจูงใจทางการเงิน แต่ดูเหมือนว่าจะไม่เกิดขึ้นกับ Lumino_Ransom มัลแวร์อาจยังอยู่ระหว่างการพัฒนาหรือผู้ดำเนินการกำลังทดสอบความสามารถ ท้ายที่สุด มีแง่มุมที่แปลกประหลาดบางอย่างของภัยคุกคามที่ทำให้แตกต่างออกไป ตัวอย่างเช่น Lumino_Ransom จะสร้างไฟล์เปล่า 400 ไฟล์บนเดสก์ท็อปของอุปกรณ์ที่ถูกละเมิด ไฟล์จะมีชื่อตั้งแต่ 'Lumine1' ถึง 'Lumine400'

หมายเหตุเรียกค่าไถ่จะถูกนำเสนอแก่ผู้ใช้ในหน้าต่าง Notepad ข้อความจะปรากฏขึ้นทีละน้อย และจะส่งข้อความเดียวกันเป็นภาษาอังกฤษและฝรั่งเศส ตามหมายเหตุ ผู้ที่ตกเป็นเหยื่อสามารถถอดรหัสไฟล์ที่ถูกล็อกได้ฟรีโดยส่งข้อความไปยังที่อยู่อีเมล 'ware.ransom@yahoo.com' อย่างไรก็ตาม ค่าไถ่เตือนว่าหน้าต่างของมันจะถูกปิดใน 20 วินาที ซึ่งหมายความว่าผู้ที่ตกเป็นเหยื่ออาจมีเวลาจำกัดในการบันทึกอีเมลของผู้โจมตี

ข้อความทั้งหมดของบันทึกค่าไถ่คือ:

สวัสดี !!!
ไฟล์ของคุณถูกเข้ารหัสโดย ransomware: Lumino_Ransom ถ้าคุณต้องการถอดรหัสเขา ส่ง à mail พร้อมชื่อผู้ใช้ pc มาที่ ware.ransom@yahoo.com และฉันให้รหัสผ่านแก่คุณฟรี ที่คุณต้องป้อนใน Lumino_decrypt ! ในทางกลับกัน คุณไม่มีโชค เพราะเป็นเวอร์ชัน Hard ของ Ransomware ของฉัน ที่ฉันได้สร้างไว้...

FR:
สลุด!!!
Vos fichier เกี่ยวกับ été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com et je te donnerais Gratuitementle mot de passe qu'il faudra เข้าสู่ Lumino_decrypt ! Par contre, t'as pas de chance, c'est la version Hard mon Ransomware que j'ai crée donc...

หน้าต่าง/แผ่นจดบันทึกจะปิดโดยอัตโนมัติหลังจาก 20 วินาที!
La fenettre/le bloc note vas être fermée automatiquement après 20 วินาที !