Lostdata Ransomware

El Lostdata Ransomware és una amenaça de programari maliciós creada amb l'únic propòsit de bloquejar les dades de les seves víctimes. Després de desplegar-se als ordinadors de destinació, Lostdata activarà la seva rutina de xifratge que farà que la majoria dels documents, arxius, bases de dades, imatges i altres tipus de fitxers siguin completament inutilitzables. Aleshores, els atacants extorsionaran les víctimes per diners.

Quan el Lostdata Ransomware xifra un fitxer, també modifica en gran mesura el nom original d'aquest fitxer. De fet, substituirà completament els noms dels fitxers bloquejats per una adreça de correu electrònic seguida d'una llarga cadena de caràcters aleatoris. Finalment, s'adjuntarà '.cbf' com una nova extensió de fitxer. L'adreça electrònica que es troba als noms dels fitxers és "email-lostdata1@qq.com". A diferència de la gran majoria de les amenaces de ransomware, Lostdata no deixa caure un fitxer dedicat que contingui la seva nota de rescat. En canvi, un missatge molt breu dels atacants s'envia a través d'una imatge que s'establirà com a nou fons d'escriptori del sistema.

Les instruccions mostrades no tenen molts detalls importants. El Lostdata Ransomware no esmenta la quantitat que els seus operadors demanen rebre com a rescat o si els diners s'han de transmetre mitjançant una criptomoneda específica. Tot el que se'ls diu als objectius de l'amenaça és que hauran de contactar amb l'adreça de correu electrònic 'lostdata1@qq.com' per rebre instruccions addicionals.

El text complet de la nota de rescat deixada per Lostdata Ransomware és:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'