Lostdata Ransomware

Lostdata Ransomware è una minaccia malware creata al solo scopo di bloccare i dati delle sue vittime. Dopo essere stato distribuito sui computer presi di mira, Lostdata attiverà la sua routine di crittografia che renderà la maggior parte dei documenti, archivi, database, immagini e altri tipi di file completamente inutilizzabili. Gli aggressori estorceranno quindi denaro alle vittime.

Quando Lostdata Ransomware crittografa un file, modifica pesantemente anche il nome originale di quel file. In effetti, sostituirà completamente i nomi dei file bloccati con un indirizzo e-mail seguito da una lunga stringa di caratteri casuali. Infine, '.cbf' verrà allegato come nuova estensione di file. L'indirizzo email trovato nei nomi dei file è 'email-lostdata1@qq.com.' A differenza della stragrande maggioranza delle minacce ransomware, Lostdata non rilascia un file dedicato contenente la richiesta di riscatto. Al contrario, un messaggio estremamente breve degli aggressori viene recapitato tramite un'immagine che verrà impostata come nuovo sfondo del desktop del sistema.

Le istruzioni mostrate mancano di molti dettagli importanti. Il Lostdata Ransomware non menziona l'importo che i suoi operatori chiedono di ricevere come riscatto o se il denaro deve essere trasmesso utilizzando una specifica criptovaluta. Tutto ciò che viene detto ai bersagli della minaccia è che dovranno contattare l'indirizzo e-mail "lostdata1@qq.com" per ricevere ulteriori istruzioni.

Il testo completo della richiesta di riscatto lasciata da Lostdata Ransomware è:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'