Lostdata Ransomware

Lostdata Ransomware는 피해자의 데이터를 잠그기 위한 유일한 목적으로 생성된 멀웨어 위협입니다. 대상 컴퓨터에 배포된 후 Lostdata는 대부분의 문서, 아카이브, 데이터베이스, 이미지 및 기타 파일 유형을 완전히 사용할 수 없게 만드는 암호화 루틴을 사용합니다. 그런 다음 공격자들은 피해자들에게 돈을 갈취할 것입니다.

Lostdata Ransomware는 파일을 암호화할 때 해당 파일의 원래 이름도 크게 수정합니다. 사실, 잠긴 파일의 이름을 이메일 주소와 긴 임의의 문자열로 완전히 대체합니다. 마지막으로 '.cbf'가 새 파일 확장자로 첨부됩니다. 파일 이름에 있는 이메일 주소는 'email-lostdata1@qq.com'입니다. 대다수의 랜섬웨어 위협과 달리 Lostdata는 랜섬 노트가 포함된 전용 파일을 삭제하지 않습니다. 대신 공격자가 보내는 매우 짧은 메시지가 시스템의 새 바탕 화면 배경으로 설정될 이미지를 통해 전달됩니다.

표시된 지침에는 중요한 세부 정보가 많이 부족합니다. Lostdata Ransomware는 운영자가 몸값으로 받기를 요구하는 금액이나 특정 암호 화폐를 사용하여 돈을 전송해야 하는지 여부를 언급하지 않습니다. 위협의 대상은 추가 지침을 받으려면 'lostdata1@qq.com' 이메일 주소에 연락해야 한다는 내용만 있습니다.

Lostdata Ransomware가 남긴 랜섬 노트의 전체 텍스트는 다음과 같습니다.

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'