Lostdata Ransomware
A Lostdata Ransomware egy rosszindulatú fenyegetés, amelyet kizárólag az áldozatok adatainak zárolására hoztak létre. A megcélzott számítógépeken való üzembe helyezés után a Lostdata bekapcsolja a titkosítási rutinját, amely a dokumentumok, archívumok, adatbázisok, képek és egyéb fájltípusok többségét teljesen használhatatlanná teszi. A támadók ezután pénzért kicsikarják az áldozatokat.
Amikor a Lostdata Ransomware titkosít egy fájlt, akkor a fájl eredeti nevét is jelentősen módosítja. Valójában teljesen lecseréli a zárolt fájlok nevét egy e-mail címre, amelyet egy hosszú véletlenszerű karaktersorozat követ. Végül a „.cbf” új fájlkiterjesztésként csatolva lesz. A fájlnevekben található e-mail cím: "email-lostdata1@qq.com". A ransomware fenyegetések túlnyomó többségétől eltérően a Lostdata nem dob el egy dedikált fájlt, amely tartalmazza a váltságdíj-jegyzetet. Ehelyett egy rendkívül rövid üzenet érkezik a támadóktól egy képen keresztül, amely a rendszer új asztali háttereként lesz beállítva.
A bemutatott utasításokból sok fontos részlet hiányzik. A Lostdata Ransomware nem említi, hogy üzemeltetői mekkora összeget követelnek váltságdíjként, vagy ha a pénzt egy adott kriptovalutával kell továbbítani. A fenyegetés célpontjainak csak annyit közölnek, hogy fel kell venniük a kapcsolatot a „lostdata1@qq.com” e-mail címen, hogy további utasításokat kapjanak.
A Lostdata Ransomware által hagyott váltságdíj teljes szövege a következő:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
