Lostdata Ransomware

Lostdata Ransomware prijetnja je zlonamjernim softverom stvorena s jedinom svrhom zaključavanja podataka svojih žrtava. Nakon što se postavi na ciljana računala, Lostdata će uključiti svoju rutinu šifriranja koja će većinu dokumenata, arhiva, baza podataka, slika i drugih vrsta datoteka učiniti potpuno neupotrebljivima. Napadači će zatim iznuđivati žrtve za novac.

Kada Lostdata Ransomware šifrira datoteku, on također uvelike mijenja izvorni naziv te datoteke. Zapravo, u potpunosti će zamijeniti nazive zaključanih datoteka s adresom e-pošte iza koje slijedi dugačak niz nasumičnih znakova. Konačno, '.cbf' će biti priložen kao nova ekstenzija datoteke. Adresa e-pošte koja se nalazi u nazivima datoteka je 'email-lostdata1@qq.com.' Za razliku od velike većine ransomware prijetnji, Lostdata ne ispušta namjensku datoteku koja sadrži svoju poruku o otkupnini. Umjesto toga, izuzetno kratka poruka napadača isporučuje se putem slike koja će biti postavljena kao nova pozadina radne površine sustava.

U prikazanim uputama nedostaju mnogi važni detalji. Lostdata Ransomware ne spominje iznos koji njegovi operateri traže kao otkupninu ili mora li se novac prenijeti pomoću određene kriptovalute. Sve što je metama prijetnje rečeno je da će se morati obratiti na adresu e-pošte 'lostdata1@qq.com' kako bi dobili dodatne upute.

Potpuni tekst poruke o otkupnini koju je ostavio Lostdata Ransomware je:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'