Lumino_Ransom 勒索软件

Lumino_Ransom Ransomware 是一种恶意威胁，旨在加密在其感染的计算机系统上发现的文件。由于其行动，受害者将发现他们的文档、照片、PDF、档案、数据库和许多其他文件不再可访问。每个受影响的文件都将在其原始名称上附加“.lumino_locked”作为新扩展名。

尽管绝大多数勒索软件威胁都用于出于经济动机的攻击操作，但对于 Lumino_Ransom，情况似乎并非如此。该恶意软件可能仍在开发中，或者其运营商正在测试其功能。毕竟，威胁的某些特殊方面使它与众不同。例如，Lumino_Ransom 将在被破坏设备的桌面上创建 400 个空白文件。这些文件的名称范围从“Lumine1”到“Lumine400”。

赎金记录将在记事本窗口中呈现给用户。文本将逐渐出现，并以英语和法语传递相同的信息。根据该说明，受害者可以通过发送“ware.ransom@yahoo.com”电子邮件地址免费解密他们锁定的文件。然而，赎金记录警告说，它的窗口将在 20 秒内关闭，这意味着受害者可能有有限的时间来保存攻击者的电子邮件。

勒索信全文如下：

你好 ！！！
你的文件被勒索软件加密：Lumino_Ransom，如果你想解密他，给我发邮件，用户名为 pc 至 ware.ransom@yahoo.com，我免费给你密码；您需要输入 Lumino_decrypt ！另一方面，你没有运气，这是我当时创建的勒索软件的 Hard 版本……

法国：
致敬！！！
Vos fichier on été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com et je te donnerais le mot de passe gratuitement ; qu'il faudra 进入 dans Lumino_decrypt ！ Par contre, t'as pas de chance, c'est la version Hard mon Ransomware que j'ai crée donc…

窗口/记事本将在 20 秒后自动关闭！
La fenettre/le bloc note vas être fermée automatiquement après 20 seconds ！