Lostdata Ransomware
يعد Lostdata Ransomware تهديدًا للبرامج الضارة تم إنشاؤه لغرض وحيد هو تأمين بيانات ضحاياه. بعد نشرها على أجهزة الكمبيوتر المستهدفة ، ستدخل Lostdata روتين التشفير الذي سيجعل معظم المستندات والمحفوظات وقواعد البيانات والصور وأنواع الملفات الأخرى غير قابلة للاستخدام تمامًا. ثم يبتز المهاجمون الضحايا مقابل المال.
عندما يقوم Lostdata Ransomware بتشفير ملف ، فإنه يقوم أيضًا بتعديل الاسم الأصلي لهذا الملف بشكل كبير. في الواقع ، سيتم استبدال أسماء الملفات المقفلة بالكامل بعنوان بريد إلكتروني متبوعًا بسلسلة طويلة من الأحرف العشوائية. أخيرًا ، سيتم إرفاق ".cbf" كملحق ملف جديد. عنوان البريد الإلكتروني الموجود في أسماء الملفات هو "email-lostdata1@qq.com". على عكس الغالبية العظمى من تهديدات برامج الفدية ، لا تُسقط Lostdata ملفًا مخصصًا يحتوي على مذكرة فدية. بدلاً من ذلك ، يتم تسليم رسالة مختصرة للغاية من المهاجمين عبر صورة سيتم تعيينها كخلفية لسطح المكتب الجديدة للنظام.
تفتقر التعليمات الموضحة إلى الكثير من التفاصيل المهمة. لا يذكر Lostdata Ransomware المبلغ الذي يطالب مشغلوه بتلقيه كفدية أو إذا كان يجب تحويل الأموال باستخدام عملة مشفرة معينة. كل ما يتم إخبار أهداف التهديد هو أنه سيتعين عليهم الاتصال بعنوان البريد الإلكتروني "lostdata1@qq.com" لتلقي تعليمات إضافية.
النص الكامل لملاحظة الفدية التي تركتها Lostdata Ransomware هو:
