A Lilmoon Ransomware egy másik VoidCrypt klón

Felfedeztük Lilmoon-t, a VoidCrypt ransomware család tagját, miközben a VirusTotalnak beküldött rosszindulatú programmintákat elemeztük. Ez a zsarolóprogram titkosítja az adatokat és átnevezi a fájlokat, hozzáadva az áldozat azonosítóját, e-mail címét (encrypt.ns@gmail.com) és a „.lilmoon” kiterjesztést. Például egy "1.jpg" nevű fájl átnevezése "1.jpg. (encrypt.ns@gmail.com).lilmoon".

Lilmoon egy váltságdíjat is létrehoz egy "Dectryption-guide.txt" nevű fájl formájában, amely elmagyarázza a titkosítás működését, és utasítja az áldozatokat, hogy ne módosítsanak fájlokat, és ne használjanak semmilyen harmadik féltől származó helyreállítási eszközt, mivel ez adatok és kulcsok elvesztéséhez vezethet. fájlokat. Két e-mail címet ad – encrypt.ns@gmail.com és decrypt.ns@gmail.com –, hogy az áldozatok kapcsolatba léphessenek ügyazonosítójukkal és egy tesztfájllal, amelyhez csatolva bizonyítják, hogy ők a titkosított fájlok valódi tulajdonosai, hogy megkapják a visszafejtést. az adataik visszaállítására vonatkozó utasításokat.

Lilmoon a szokásos VoidCrypt váltságdíj-jegyzetet másolja

A Lilmoon váltságdíj teljes szövege így hangzik:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :

OUR Email :encrypt.ns@gmail.com

in Case of no answer: decrypt.ns@gmail.com

Hogyan fertőzheti meg otthoni számítógépét a zsarolóvírus, mint a Lilmoon?

A zsarolóvírusok, mint például a Lilmoon, különféle módokon megfertőzhetik otthoni rendszerét. A kiberbűnözők általában rosszindulatú webhelyeken, e-mail-mellékleteken vagy meghajtó letöltéseken keresztül terjesztik a zsarolóprogramokat. Rosszindulatú hivatkozásokat vagy kihasználó készleteket is használhatnak a kártevő terjesztésére. Ezenkívül a felhasználóknak óvatosnak kell lenniük az ingyenes szoftverek, szoftvertörések és torrentek letöltésével, mivel ezek gyakran zsarolóprogram-támadásokhoz kapcsolódnak. Fontos annak biztosítása, hogy minden szoftvere naprakész legyen, és rendszeresen készítsen biztonsági másolatot a rendszerről, hogy szükség esetén vissza lehessen állítani a titkosított adatokat.