Lilmoon Ransomware est un autre clone de VoidCrypt

Nous avons découvert Lilmoon, un membre de la famille de rançongiciels VoidCrypt, lors de l'analyse d'échantillons de logiciels malveillants soumis à VirusTotal. Ce rançongiciel crypte les données et renomme les fichiers, en ajoutant l'identifiant de la victime, une adresse e-mail (encrypt.ns@gmail.com) et l'extension ".lilmoon". Par exemple, un fichier appelé "1.jpg" est renommé "1.jpg. (encrypt.ns@gmail.com).lilmoon".

Lilmoon crée également une note de rançon sous la forme d'un fichier appelé "Dectryption-guide.txt" qui explique le fonctionnement du cryptage et demande aux victimes de ne pas modifier les fichiers ou d'utiliser des outils de récupération tiers, car cela pourrait entraîner la perte de données et de clés. des dossiers. Il donne deux adresses e-mail - encrypt.ns@gmail.com et decrypt.ns@gmail.com - que les victimes peuvent contacter avec leur identifiant de cas et un fichier de test joint pour prouver qu'elles sont les véritables propriétaires des fichiers cryptés afin de recevoir le décryptage. instructions pour restaurer leurs données.

Lilmoon copie la note de rançon habituelle de VoidCrypt

Le texte complet de la note de rançon de Lilmoon se lit comme suit :

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :

OUR Email :encrypt.ns@gmail.com

in Case of no answer: decrypt.ns@gmail.com

Comment un rançongiciel comme Lilmoon peut-il infecter votre ordinateur personnel ?

Les ransomwares comme Lilmoon peuvent infecter votre système domestique de différentes manières. Les cybercriminels distribuent généralement des rançongiciels via des sites Web malveillants, des pièces jointes à des e-mails ou des téléchargements intempestifs. Ils peuvent également utiliser des liens malveillants ou des kits d'exploitation pour diffuser le logiciel malveillant. De plus, les utilisateurs doivent être prudents lorsqu'ils téléchargent des logiciels gratuits, des cracks de logiciels et des torrents, car ils sont souvent associés à des attaques de ransomwares. Il est important de vous assurer que tous vos logiciels sont à jour et de sauvegarder régulièrement votre système afin que les données cryptées puissent être restaurées si nécessaire.