Lucknite 勒索軟件
Luckknite (ETH) 勒索軟件是一種威脅軟件，旨在加密其受害者的數據並要求為解密工具付費。執行後，它將開始以受感染機器上的指定文件為目標，並在其文件名後附加“.luckknite”擴展名。例如，最初名為“Pic1.jpg”的文件將顯示為“Pic1.jpg.lucknite”等。加密過程完成後，將創建贖金票據 (README.txt)，其中列出了解密工具的付款要求。
Luckknite 勒索軟件的要求
網絡安全研究人員發現了至少兩個版本的 Luckknite 勒索軟件威脅。兩種情況的細節和要求實際上是相同的。攻擊者聲稱受害者必須支付 50 美元的贖金。但是，將接受使用以太坊加密貨幣的付款。根據贖金記錄，贖金應該在 0.039 ETH 左右。請記住，加密貨幣的價值波動非常快，因此準確的匯率可能不再準確。這筆錢必須轉移到威脅行為者的加密錢包地址，該地址也在勒索信息中找到。
如何應對勒索軟件攻擊？
從受感染的系統中刪除 Luckknite (ETH) 勒索軟件是阻止它加密更多數據的唯一方法。然而，僅此一項並不能恢復已經受損的文件——在這種情況下，唯一的解決方案是通過備份恢復它們（如果在感染之前創建並存儲在其他地方）。
儘管贖金要求有時看似合理，但安全專家強烈建議不要支付贖金。受害者滿足攻擊者的要求但隨後無法獲得必要的解密工具和密鑰的情況並不少見——因此，應不惜一切代價避免支持此類非法活動。
Luckknite Ransomware 的筆記全文為：
“你的所有文件都已被 Luckknite 勒索軟件加密。
您的計算機感染了勒索軟件病毒。您的文件已被加密，您不會
能夠在沒有我們幫助的情況下解密它們。我該怎麼做才能取回我的文件？你可以買我們的特價
解密軟件，該軟件將允許您恢復所有數據並刪除
來自您計算機的勒索軟件。該軟件的價格為 50 美元。付款只能在以太坊進行。
我如何付款，我從哪裡獲得以太坊？
購買以太坊因國家/地區而異，最好建議您進行快速谷歌搜索
自己了解如何購買以太坊。支付信息金額：0,039 ETH
以太坊地址：0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A'
ETH 變體提供的贖金票據：
'你的所有文件都已被 ETH 勒索軟件（又名 LuckkniteRansom）加密。您的計算機感染了勒索軟件。
您的文件已被加密，沒有我們的幫助您將無法解密它們。我該怎麼做才能取回我的文件？您可以購買我們的專用解密軟件，該軟件可讓您恢復所有數據並從您的計算機中刪除勒索軟件。該軟件的價格為 50 美元。付款只能在以太坊進行。
我如何付款，我從哪裡獲得以太坊？購買以太坊因國家/地區而異，最好建議您自己進行快速谷歌搜索以了解如何購買以太坊。付款信息金額：0,039 ETH
以太坊地址：0x3b0d2E1Ba3B67e9bba01D6f0A6bA221BaB08109A匯款後，請發送電子郵件至 lucknitev1@gmail.com，他會發送解密器。
