Lostdata Ransomware

Lostdata Ransomware ialah ancaman perisian hasad yang dicipta untuk tujuan mengunci data mangsanya. Selepas digunakan pada komputer yang disasarkan, Lostdata akan menggunakan rutin penyulitannya yang akan menyebabkan kebanyakan dokumen, arkib, pangkalan data, imej dan jenis fail lain tidak dapat digunakan sepenuhnya. Penyerang kemudiannya akan memeras mangsa untuk mendapatkan wang.

Apabila Lostdata Ransomware menyulitkan fail, ia juga banyak mengubah suai nama asal fail tersebut. Malah, ia akan menggantikan sepenuhnya nama fail yang dikunci dengan alamat e-mel diikuti dengan rentetan aksara rawak yang panjang. Akhir sekali, '.cbf' akan dilampirkan sebagai sambungan fail baharu. Alamat e-mel yang terdapat dalam nama fail ialah 'email-lostdata1@qq.com.' Tidak seperti kebanyakan ancaman perisian tebusan, Lostdata tidak menggugurkan fail khusus yang mengandungi nota tebusannya. Sebaliknya, mesej yang sangat ringkas daripada penyerang dihantar melalui imej yang akan ditetapkan sebagai latar belakang desktop baharu sistem.

Arahan yang ditunjukkan tidak mempunyai banyak butiran penting. Ransomware Lostdata tidak menyebut jumlah yang pengendalinya menuntut untuk menerima sebagai tebusan atau jika wang itu mesti dihantar menggunakan mata wang kripto tertentu. Apa yang diberitahu kepada sasaran ancaman ialah mereka perlu menghubungi alamat e-mel 'lostdata1@qq.com' untuk menerima arahan tambahan.

Teks penuh nota tebusan yang ditinggalkan oleh Lostdata Ransomware ialah:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'