Lumino_Ransom Ransomware bevat tweetalige losgeldnota

Lumino_Ransom is een nieuwe ransomware-variant die eind oktober 2022 werd ontdekt. Het behoort niet tot een van de grote families van ransomware-klonen.

Lumino versleutelt het systeem en versleutelt de bestanden erop. Eenmaal versleuteld, krijgen bestanden de extensie ".lumino_locked", die na hun oorspronkelijke versie is toegevoegd. Dit zal een bestand met de naam "document.docx" veranderen in "document.docx.lumino_locked" zodra het versleuteld is.

Om de zaken nog verwarrender te maken, doet Lumino_Ransom twee ongebruikelijke dingen. Ten eerste maakt de ransomware vierhonderd lege, zero-byte-bestanden op het bureaublad en noemt ze Lumine1 tot en met Lumine400. Bovendien dumpt de ransomware zijn eisen om losgeld niet in een bestand. In plaats daarvan opent het een Kladblok-venster en typt het waarschijnlijk een toetsaanslagscript het losgeldbriefje in realtime, voor de ogen van het slachtoffer.

Het volledige losgeldbriefje is in het Engels en Frans en gaat als volgt:

Hoi !!!
Je bestand is versleuteld door de ransomware: Lumino_Ransom, als je hem wilt ontsleutelen, stuur me dan een e-mail met de gebruikersnaam pc op ware.ransom@yahoo.com en ik geef je het wachtwoord gratis; die u moet invoeren in Lumino_decrypt ! Aan de andere kant heb je geen geluk, het is de Hard-versie van mijn Ransomware die ik toen heb gemaakt...

FR:
Groet!!!
Meer informatie over de enige ransomware: Lumino_ransom, si tu veux les décryptés, envoie moi un mail avec ton nom d'utilisateur à ware.ransom@yahoo.com en je kunt donnerais mot de passe gratuitement ; qu'il faudra entrer dans Lumino_decrypt ! Par contre, t'as pas de kans, c'est la version Hard mon Ransomware que j'ai crée donc...

Het venster/kladblok wordt automatisch gesloten na 20 seconden !
La fenettre/le bloc note vas être fermée automatiquement après 20 seconden !