Lumino_Ransom Ransomware zawiera dwujęzyczną notatkę dotyczącą okupu

Lumino_Ransom to nowy wariant oprogramowania ransomware odkryty pod koniec października 2022 r. Nie należy on do żadnej z dużych rodzin klonów oprogramowania ransomware.

Lumino zaszyfruje system i zaszyfruje na nim pliki. Po zaszyfrowaniu pliki otrzymują rozszerzenie „.lumino_locked”, dołączone po ich oryginalnym. Spowoduje to zmianę pliku o nazwie „document.docx” w „document.docx.lumino_locked”, gdy zostanie zaszyfrowany.

Aby było bardziej zagmatwać, Lumino_Ransom robi dwie niezwykłe rzeczy. Po pierwsze, ransomware tworzy czterysta pustych, zerobajtowych plików na pulpicie, nadając im nazwy od Lumine1 do Lumine400. Ponadto oprogramowanie ransomware nie zrzuca żądania okupu do pliku. Zamiast tego otwiera okno Notatnika i prawdopodobnie skrypt naciśnięcia klawisza wpisuje żądanie okupu w czasie rzeczywistym na oczach ofiary.

Pełna nota o okupie jest po angielsku i francusku i brzmi następująco:

Cześć !!!
Twój plik został zaszyfrowany przez oprogramowanie ransomware: Lumino_Ransom, jeśli chcesz go odszyfrować, wyślij mi e-mail z nazwą użytkownika pc na adres ware.ransom@yahoo.com i przekażę ci hasło za darmo ; które musisz wpisać w Lumino_decrypt ! Z drugiej strony nie masz szczęścia, to wersja Hard mojego Ransomware, którą wtedy stworzyłem...

FR:
Salut !!!
Vos fichier na ete encypté par le ransomware: Lumino_ransom, si tu veux les decryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com et je te donnerais le mot de passe;e gratuite qu'il faudra entrer dans Lumino_decrypt ! Par contre, t'as pas de chance, c'est la version Hard mon Ransomware que j'ai crée donc...

Okno/notatnik zamknie się automatycznie po 20 sekundach!
La fenettre/le bloc note vas être fermée automatiquement après 20 secondes !