Lostdata Ransomware
Lostdata Ransomware on pahavaraoht, mis on loodud ainult ohvrite andmete lukustamise eesmärgil. Pärast sihitud arvutitesse juurutamist rakendab Lostdata oma krüpteerimisrutiini, mis muudab enamiku dokumentidest, arhiividest, andmebaasidest, piltidest ja muudest failitüüpidest täiesti kasutuskõlbmatuks. Seejärel pressivad ründajad ohvritelt raha välja.
Kui Lostdata Ransomware krüpteerib faili, muudab see oluliselt ka selle faili algset nime. Tegelikult asendab see täielikult lukustatud failide nimed e-posti aadressiga, millele järgneb pikk juhuslike märkide jada. Lõpuks lisatakse .cbf uue faililaiendina. Failinimedest leitud e-posti aadress on "email-lostdata1@qq.com". Erinevalt enamikust lunavaraohtudest ei viska Lostdata välja spetsiaalset faili, mis sisaldab selle lunarahateadet. Selle asemel edastatakse ründajatelt äärmiselt lühike sõnum pildi kaudu, mis määratakse süsteemi uueks töölaua taustaks.
Näidatud juhistes puuduvad paljud olulised üksikasjad. Lostdata Ransomware ei maini summat, mida selle operaatorid nõuavad lunarahana või kui raha tuleb edastada konkreetse krüptovaluuta abil. Ohu sihtmärkidele öeldakse vaid, et nad peavad lisajuhiste saamiseks võtma ühendust meiliaadressil „lostdata1@qq.com”.
Lostdata Ransomware'i jäetud lunarahateate täistekst on järgmine:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
