Lilmoon Ransomware — еще один клон VoidCrypt

Мы обнаружили Lilmoon, члена семейства программ-вымогателей VoidCrypt, при анализе образцов вредоносных программ, отправленных на VirusTotal. Этот вымогатель шифрует данные и переименовывает файлы, добавляя идентификатор жертвы, адрес электронной почты (encrypt.ns@gmail.com) и расширение «.lilmoon». Например, файл с именем «1.jpg» переименовывается в «1.jpg. (encrypt.ns@gmail.com).lilmoon».

Lilmoon также создает примечание о выкупе в виде файла под названием «Dectryption-guide.txt», в котором объясняется, как работает шифрование, и инструктируется жертвам не изменять файлы и не использовать какие-либо сторонние инструменты восстановления, поскольку это может привести к потере данных и ключа. файлы. Он дает два адреса электронной почты - encrypt.ns@gmail.com и decrypt.ns@gmail.com - для жертв, чтобы связаться с их идентификатором дела и прикрепленным тестовым файлом, чтобы доказать, что они являются реальными владельцами зашифрованных файлов, чтобы получить расшифровку инструкции по восстановлению своих данных.

Lilmoon копирует обычную записку о выкупе VoidCrypt

Полный текст записки о выкупе Лилмуна выглядит следующим образом:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :

OUR Email :encrypt.ns@gmail.com

in Case of no answer: decrypt.ns@gmail.com

Как программы-вымогатели, такие как Lilmoon, могут заразить ваш домашний компьютер?

Программы-вымогатели, такие как Lilmoon, могут различными способами заразить вашу домашнюю систему. Киберпреступники обычно распространяют программы-вымогатели через вредоносные веб-сайты, вложения электронной почты или загружаемые файлы. Они также могут использовать вредоносные ссылки или наборы эксплойтов для распространения вредоносных программ. Кроме того, пользователям следует с осторожностью загружать бесплатное программное обеспечение, программные кряки и торренты, поскольку они часто связаны с атаками программ-вымогателей. Важно убедиться, что все ваше программное обеспечение обновлено, и регулярно делать резервную копию вашей системы, чтобы при необходимости можно было восстановить любые зашифрованные данные.