Lilmoon Ransomware è un altro clone di VoidCrypt

Abbiamo scoperto Lilmoon, un membro della famiglia di ransomware VoidCrypt, durante l'analisi di campioni di malware inviati a VirusTotal. Questo ransomware crittografa i dati e rinomina i file, aggiungendo l'ID della vittima, un indirizzo e-mail (encrypt.ns@gmail.com) e l'estensione ".lilmoon". Ad esempio, un file denominato "1.jpg" viene rinominato "1.jpg. (encrypt.ns@gmail.com).lilmoon".

Lilmoon crea anche una richiesta di riscatto sotto forma di un file chiamato "Dectryption-guide.txt" che spiega come funziona la crittografia e istruisce le vittime a non modificare i file o utilizzare strumenti di recupero di terze parti in quanto ciò potrebbe causare la perdita di dati e chiave File. Fornisce due indirizzi e-mail - encrypt.ns@gmail.com e decrypt.ns@gmail.com - che le vittime possono contattare con il loro ID caso e un file di prova allegato per dimostrare che sono i veri proprietari di file crittografati per ricevere la decrittazione istruzioni per il ripristino dei propri dati.

Lilmoon copia la solita nota di riscatto VoidCrypt

Il testo completo della richiesta di riscatto di Lilmoon recita come segue:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :

OUR Email :encrypt.ns@gmail.com

in Case of no answer: decrypt.ns@gmail.com

In che modo un ransomware come Lilmoon può infettare il tuo computer di casa?

Ransomware come Lilmoon può infettare il tuo sistema domestico in vari modi. I criminali informatici in genere distribuiscono ransomware tramite siti Web dannosi, allegati e-mail o download drive-by. Possono anche utilizzare collegamenti dannosi o exploit kit per diffondere il malware. Inoltre, gli utenti dovrebbero essere cauti nel scaricare freeware, crack del software e torrent poiché questi sono spesso associati ad attacchi ransomware. È importante assicurarsi che tutto il software sia aggiornato ed eseguire regolarmente il backup del sistema in modo che eventuali dati crittografati possano essere ripristinati se necessario.