Lostdata Ransomware
Lostdata Ransomware ir ļaunprātīgas programmatūras draudi, kas radīti tikai ar mērķi bloķēt upuru datus. Pēc izvietošanas mērķa datoros, Lostdata izmantos savu šifrēšanas rutīnu, kas padarīs lielāko daļu dokumentu, arhīvu, datu bāzu, attēlu un citu failu tipu pilnībā neizmantojamus. Pēc tam uzbrucēji izspiedīs upurus par naudu.
Kad Lostdata Ransomware šifrē failu, tas arī būtiski maina šī faila sākotnējo nosaukumu. Faktiski tas pilnībā aizstās bloķēto failu nosaukumus ar e-pasta adresi, kam seko gara nejaušu rakstzīmju virkne. Visbeidzot, “.cbf” tiks pievienots kā jauns faila paplašinājums. Failu nosaukumos atrodamā e-pasta adrese ir "email-lostdata1@qq.com". Atšķirībā no lielākās daļas izpirkuma programmatūras draudu, Lostdata nemet īpašu failu, kurā ir tā izpirkuma piezīme. Tā vietā ļoti īss ziņojums no uzbrucējiem tiek piegādāts, izmantojot attēlu, kas tiks iestatīts kā sistēmas jaunais darbvirsmas fons.
Parādītajās instrukcijās trūkst daudz svarīgu detaļu. Lostdata Ransomware nemin summu, ko tā operatori pieprasa saņemt kā izpirkuma maksu vai ja nauda ir jāpārsūta, izmantojot noteiktu kriptovalūtu. Apdraudējuma mērķiem tiek paziņots tikai tas, ka viņiem būs jāsazinās ar e-pasta adresi “lostdata1@qq.com”, lai saņemtu papildu norādījumus.
Pilns Lostdata Ransomware atstātās izpirkuma piezīmes teksts ir:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
