Lilmoon Ransomware
Lilmoon Ransomware là một dòng phần mềm đe dọa mới được phát hiện gần đây. Lilmoon Ransomware mã hóa các tệp trên máy tính bị nhiễm và sau đó yêu cầu người dùng trả tiền chuộc để đổi lấy khóa giải mã. Số tiền chuộc mà ransomware Lilmoon yêu cầu thường cao và những kẻ tấn công được biết là đe dọa nạn nhân sẽ mất dữ liệu vĩnh viễn nếu họ không trả tiền.
Mục lục
Lilmoon Ransomware hoạt động như thế nào?
Sau khi được cài đặt, Lilmoon Ransomware sẽ quét máy tính để tìm các loại tệp cụ thể và mã hóa chúng bằng mã hóa AES-256. Để nạn nhân dễ dàng nhận ra các tệp được mã hóa, Lilmoon Ransomware thêm phần mở rộng tệp '.lilmoon' vào tên tệp bị ảnh hưởng. Sau khi mã hóa các tệp, Lilmoon Ransomware tạo một tệp văn bản có tên 'Dectryption-guide.txt' chứa ghi chú đòi tiền chuộc, thông báo cho nạn nhân rằng tệp của họ đã bị khóa và họ phải trả một khoản phí cụ thể để nhận khóa giải mã.
Phương thức phân phối
Lilmoon Ransomware lây lan qua nhiều phương thức khác nhau, chẳng hạn như email lừa đảo, tệp đính kèm hoặc liên kết độc hại, tải xuống theo ổ đĩa và bộ công cụ khai thác. Bạn nên được thông báo rằng một khi loại phần mềm độc hại này đã được cài đặt trên hệ thống của bạn, sẽ rất khó để loại bỏ nếu không có các công cụ hoặc phần mềm chống phần mềm độc hại chuyên dụng. Do đó, người dùng phải luôn cẩn thận khi mở email hoặc tải xuống tệp.
Các cách an toàn nhất để loại bỏ nhiễm trùng ransomware
Nếu máy tính của bạn bị nhiễm Lilmoon Ransomware, hãy hành động nhanh chóng và an toàn để giảm thiểu thiệt hại và tránh phải trả tiền chuộc. Dưới đây là một số bước có thể giúp bạn xóa phần mềm độc hại khỏi hệ thống của mình:
1. Ngắt kết nối Internet : Ngay khi bạn nhận ra máy tính của mình đã bị nhiễm virus, hãy ngắt kết nối nó ngay lập tức. Điều này sẽ ngăn mọi mã hóa tệp tiếp theo và cho phép bạn bắt đầu thực hiện giải pháp xóa.
2. Chạy Quét bảo mật : Khi bạn đã ngắt kết nối Internet, hãy chạy quét bảo mật toàn bộ bằng phần mềm chống phần mềm độc hại có uy tín để phát hiện và xóa mọi tệp hoặc chương trình không an toàn liên quan đến Lilmoon Ransomware khỏi máy tính của bạn.
3. Khôi phục tệp từ bản sao lưu : Nếu có thể, hãy khôi phục mọi tệp được mã hóa từ bản sao lưu gần đây trước khi chúng bị mất vĩnh viễn do mã hóa bởi phần mềm tống tiền.
4. Trình báo sự việc : Bạn cũng nên trình báo sự việc này cho cơ quan chức năng để những nạn nhân khác không mắc phải trò lừa đảo này trong tương lai.
Thông báo đòi tiền chuộc mơ hồ do Lilmoon Ransomware trình bày:
Mặc dù thông báo đòi tiền chuộc không chỉ định số tiền chuộc, nhưng nó có nhiều cảnh báo khác nhau cho nạn nhân, tất cả đều chứa các mối đe dọa mất dữ liệu bị hỏng. Nó cũng cung cấp hai địa chỉ email nên được sử dụng để liên hệ với tội phạm mạng xử lý Lilmoon Ransomware, mã hóa.ns@gmail.com và decrypt.ns@gmail.comThông báo đòi tiền chuộc Lilmoon Ransomware có nội dung sau:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :encrypt.ns@gmail.com
in Case of no answer: decrypt.ns@gmail.com'
