Lostdata Ransomware

Το Lostdata Ransomware είναι μια απειλή κακόβουλου λογισμικού που δημιουργήθηκε με μοναδικό σκοπό το κλείδωμα των δεδομένων των θυμάτων του. Αφού αναπτυχθεί στους στοχευμένους υπολογιστές, το Lostdata θα χρησιμοποιήσει τη ρουτίνα κρυπτογράφησης που θα καταστήσει εντελώς άχρηστα τα περισσότερα από τα έγγραφα, τα αρχεία, τις βάσεις δεδομένων, τις εικόνες και άλλους τύπους αρχείων. Στη συνέχεια, οι δράστες θα εκβιάσουν τα θύματα για χρήματα.

Όταν το Lostdata Ransomware κρυπτογραφεί ένα αρχείο, τροποποιεί επίσης σε μεγάλο βαθμό το αρχικό όνομα αυτού του αρχείου. Στην πραγματικότητα, θα αντικαταστήσει πλήρως τα ονόματα των κλειδωμένων αρχείων με μια διεύθυνση email ακολουθούμενη από μια μεγάλη σειρά τυχαίων χαρακτήρων. Τέλος, το '.cbf' θα επισυναφθεί ως νέα επέκταση αρχείου. Η διεύθυνση email που βρίσκεται στα ονόματα των αρχείων είναι 'email-lostdata1@qq.com.' Σε αντίθεση με τη συντριπτική πλειονότητα των απειλών ransomware, το Lostdata δεν αφήνει ένα αποκλειστικό αρχείο που περιέχει τη σημείωση λύτρων. Αντίθετα, ένα εξαιρετικά σύντομο μήνυμα από τους εισβολείς παραδίδεται μέσω μιας εικόνας που θα οριστεί ως το νέο φόντο της επιφάνειας εργασίας του συστήματος.

Οι παρουσιαζόμενες οδηγίες στερούνται πολλές σημαντικές λεπτομέρειες. Το Lostdata Ransomware δεν αναφέρει το ποσό που απαιτούν οι χειριστές του να λάβουν ως λύτρα ή εάν τα χρήματα πρέπει να μεταδοθούν χρησιμοποιώντας ένα συγκεκριμένο κρυπτονόμισμα. Το μόνο που λένε στους στόχους της απειλής είναι ότι θα πρέπει να επικοινωνήσουν με τη διεύθυνση ηλεκτρονικού ταχυδρομείου «lostdata1@qq.com» για να λάβουν πρόσθετες οδηγίες.

Το πλήρες κείμενο του σημειώματος λύτρων που άφησε το Lostdata Ransomware είναι:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'