Lostdata Ransomware
Ransomware Lostdata е заплаха от зловреден софтуер, създадена с единствената цел да заключи данните на своите жертви. След като бъде внедрен на целевите компютри, Lostdata ще задейства своята рутина за криптиране, която ще направи повечето документи, архиви, бази данни, изображения и други типове файлове напълно неизползваеми. След това нападателите ще изнудват жертвите за пари.
Когато Ransomware Lostdata криптира файл, той също силно променя оригиналното име на този файл. Всъщност той напълно ще замени имената на заключените файлове с имейл адрес, последван от дълъг низ от произволни знаци. Накрая „.cbf“ ще бъде прикачен като ново файлово разширение. Имейл адресът, открит в имената на файловете, е „email-lostdata1@qq.com“. За разлика от по-голямата част от заплахите за рансъмуер, Lostdata не изпуска специален файл, съдържащ неговата бележка за откуп. Вместо това изключително кратко съобщение от нападателите се доставя чрез изображение, което ще бъде зададено като нов фон на работния плот на системата.
В показаните инструкции липсват много важни подробности. Ransomware Lostdata не споменава сумата, която неговите оператори искат да получат като откуп или дали парите трябва да бъдат прехвърлени с помощта на конкретна криптовалута. Всичко, което се казва на целите на заплахата, е, че ще трябва да се свържат с имейл адреса „lostdata1@qq.com“, за да получат допълнителни инструкции.
Пълният текст на бележката за откуп, оставена от Lostdata Ransomware, е:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
