„Lumino_Ransom Ransomware“ yra dvikalbis išpirkos raštas
„Lumino_Ransom“ yra naujas „ransomware“ variantas, atrastas 2022 m. spalio pabaigoje. Jis nepriklauso jokiai didelei išpirkos programų klonų šeimai.
„Lumino“ užšifruos sistemą ir sušifruos joje esančius failus. Užšifruoti failai gauna plėtinį „.lumino_locked“, pridedamą po pirminio. Tai pavers failą pavadinimu „document.docx“ į „document.docx.lumino_locked“, kai jis bus užšifruotas.
Kad viskas būtų painesnė, Lumino_Ransom atlieka du neįprastus dalykus. Pirma, išpirkos reikalaujanti programa sukuria keturis šimtus tuščių nulinio baitų failų darbalaukyje, pavadindama juos nuo Lumine1 iki Lumine400. Be to, išpirkos reikalaujanti programa neperkelia savo išpirkos reikalavimų į failą. Vietoj to, atidaromas užrašų knygelės langas ir tikriausiai paspaudus klavišą scenarijus įvedamas išpirkos laiškas realiuoju laiku, aukos akyse.
Visas išpirkos raštas yra anglų ir prancūzų kalbomis ir yra toks:
labas!!!
Jūsų failas buvo užšifruotas išpirkos reikalaujančios programos: Lumino_Ransom, jei norite jį iššifruoti, atsiųskite man laišką su vartotojo vardu pc adresu ware.ransom@yahoo.com ir aš jums duosiu slaptažodį nemokamai ; kurį reikia įvesti į Lumino_decrypt ! Kita vertus, jums nesiseka, tai mano „Ransomware“ „Hard's“ versija, kurią tada sukūriau...
FR:
Sveikinu!!!
Vos fichier on été encypté par le ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com ir je te donnerais le mot de passe gratuitement; qu'il faudra entrer dans Lumino_decrypt ! Par contre, t'as pas de random, c'est la version Hard mon Ransomware que j'ai crée donc...
Langas / užrašų knygelė automatiškai užsidarys po 20 sekundžių!
La fenettre/le bloc note vas être fermée automatiquement après 20 secondes !
