Lumino_Ransom Ransomware

Ang Lumino_Ransom Ransomware ay isang nakakahamak na banta na idinisenyo upang i-encrypt ang mga file na makikita sa mga computer system na naaapektuhan nito. Bilang resulta ng mga aksyon nito, malalaman ng mga biktima na ang kanilang mga dokumento, larawan, PDF, archive, database, at marami pang ibang file ay hindi na naa-access. Ang bawat apektadong file ay magkakaroon ng '.lumino_locked' na naka-attach sa orihinal nitong pangalan bilang bagong extension.

Bagama't ang karamihan sa mga banta ng ransomware ay ginagamit sa mga operasyong pag-atake na nauudyok sa pananalapi, mukhang hindi ito ang kaso pagdating sa Lumino_Ransom. Maaaring nasa ilalim pa rin ng pag-unlad ang malware o sinusubok ng mga operator nito ang mga kakayahan nito. Pagkatapos ng lahat, may ilang mga kakaibang aspeto ng banta na nagpapahiwalay dito. Halimbawa, gagawa ang Lumino_Ransom ng 400 blangkong file sa desktop ng nalabag na device. Ang mga file ay magkakaroon ng mga pangalan mula sa 'Lumine1' hanggang 'Lumine400.'

Ang isang ransom note ay ipapakita sa mga user sa isang Notepad window. Unti-unting lalabas ang text at maghahatid ng parehong mensahe sa English at French. Ayon sa tala, maaaring i-decrypt ng mga biktima ang kanilang mga naka-lock na file nang libre sa pamamagitan ng pagmemensahe sa 'ware.ransom@yahoo.com' na email address. Gayunpaman, ang ransom note ay nagbabala na ang window nito ay isasara sa loob ng 20 segundo, ibig sabihin, ang mga biktima ay maaaring magkaroon ng limitadong oras upang i-save ang email ng mga umaatake.

Ang buong text ng ransom note ay:

Hi!!!
Ang iyong file ay na-encrypt ng ransomware: Lumino_Ransom, kung gusto mo siyang i-decrypt, padalhan ako ng mail gamit ang user name pc sa ware.ransom@yahoo.com at ibibigay ko sa iyo ang password nang libre ; na kailangan mong ipasok sa Lumino_decrypt ! Sa kabilang banda, wala kang swerte, ito ang bersyon ng Hard ng aking Ransomware na nilikha ko noon…

FR:
Salut!!!
Vos fichier on été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com at je te donnerais le mot de passe gratuitement ; qu'il faudra entrer dans Lumino_decrypt ! Kasabay nito, ito ay pas de chance, c'est la version Hard mon Ransomware que j'ai crée donc…

Ang window/notepad ay awtomatikong isasara pagkatapos ng 20 segundo!
La fenettre/le bloc note vas être fermée automatiquement après 20 secondes !