lUUUUUUUUU Ransomware

Le lUUUUUUUUU Ransomware entre dans la catégorie des menaces malveillantes conçues spécifiquement pour verrouiller les données de leurs victimes. Une fois que les appareils ciblés ont été infectés avec succès, la menace de ransomware déployée analysera les données qu'ils contiennent et chiffrera un large éventail de fichiers. Les victimes risquent de perdre l'accès à tous les documents, fichiers PDF, images, photos, bases de données, archives, etc. Dans ce cas, tous les fichiers cryptés seront marqués en ayant '.lUUUUUUUUU' attaché à leurs noms comme une nouvelle extension. De plus, les experts de la sécurité informatique ont confirmé que lUUUUUUUUU Ransomware fait partie de la famille Xorist Ransomware .

Après avoir terminé le processus de cryptage sur l'appareil piraté, la menace déposera deux notes de rançon identiques avec les instructions de ses opérateurs. Les demandes des acteurs de la menace seront affichées dans une fenêtre contextuelle et dans un fichier texte nommé « COMMENT DÉCRYPTER LES FICHIERS.txt ». Les notes de rançon du lUUUUUUUUU Ransomware indiquent que les victimes doivent payer une rançon en Bitcoins. Le montant exact de la rançon dépendra soi-disant du temps nécessaire aux utilisateurs concernés pour contacter les attaquants. La seule façon de le faire est d'envoyer un message à l'adresse e-mail 'lUUUUUUUUUUbasq@mail.ru'.

Le texte intégral des deux notes de rançon est :

'Tous vos fichiers ont été cryptés !
Tous vos fichiers ont été cryptés en raison d'un problème de sécurité avec votre PC. Si vous souhaitez les restaurer, écrivez-nous à l'adresse e-mail lUUUUUUUUUbasq@mail.ru
Écrivez cet identifiant dans le titre de votre message
En cas de non réponse dans 2 jours
Vous devez payer pour le décryptage en Bitcoins. Le prix dépend de la rapidité avec laquelle vous nous écrivez. Après paiement, nous vous enverrons l'outil de décryptage qui décryptera tous vos fichiers.'