Το Lumino_Ransom Ransomware περιέχει δίγλωσση σημείωση λύτρων

Το Lumino_Ransom είναι μια νέα παραλλαγή ransomware που ανακαλύφθηκε στα τέλη Οκτωβρίου 2022. Δεν ανήκει σε καμία από τις μεγάλες οικογένειες κλώνων ransomware.

Το Lumino θα κρυπτογραφήσει το σύστημα και θα ανακατέψει αρχεία σε αυτό. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν την επέκταση ".lumino_locked", που επισυνάπτεται μετά την αρχική τους. Αυτό θα μετατρέψει ένα αρχείο με το όνομα "document.docx" σε "document.docx.lumino_locked" μόλις κρυπτογραφηθεί.

Για να κάνει τα πράγματα πιο μπερδεμένα, το Lumino_Ransom κάνει δύο ασυνήθιστα πράγματα. Πρώτον, το ransomware δημιουργεί τετρακόσια κενά αρχεία μηδενικών byte στην επιφάνεια εργασίας, ονομάζοντάς τα Lumine1 έως Lumine400. Επιπλέον, το ransomware δεν απορρίπτει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο. Αντίθετα, ανοίγει ένα παράθυρο Σημειωματάριο και, πιθανότατα, ένα σενάριο πληκτρολόγησης πληκτρολογεί τη σημείωση λύτρων σε πραγματικό χρόνο, μπροστά στα μάτια του θύματος.

Το πλήρες σημείωμα λύτρων είναι στα αγγλικά και στα γαλλικά και έχει ως εξής:

Γεια !!!
Το αρχείο σας κρυπτογραφήθηκε από το ransomware: Lumino_Ransom, αν θέλετε να τον αποκρυπτογραφήσετε, στείλτε μου ένα mail με το όνομα χρήστη pc στο ware.ransom@yahoo.com και σας δίνω τον κωδικό πρόσβασης δωρεάν . που πρέπει να εισαγάγετε στο Lumino_decrypt ! Από την άλλη, δεν έχεις τύχη, είναι η Hard's έκδοση του Ransomware μου που δημιούργησα τότε...

FR:
Χαιρετισμός!!!
Μπορείτε να μάθετε περισσότερα για το été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com και je te donnerais le mot de passetuite; qu'il faudra entrer dans Lumino_decrypt ! Παρόλα αυτά, δεν είναι πιθανό, η πιο πρόσφατη έκδοση Hard mon Ransomware que j'ai crée donc...

Το παράθυρο/το σημειωματάριο θα κλείσει αυτόματα μετά από 20 δευτερόλεπτα!
La fenettre/le bloc note vas être fermée automatiquement πριν από 20 δευτερόλεπτα!