Lostdata Ransomware
Lostdata Ransomware to złośliwe oprogramowanie stworzone wyłącznie w celu zablokowania danych swoich ofiar. Po wdrożeniu na docelowych komputerach Lostdata uruchomi procedurę szyfrowania, która sprawi, że większość dokumentów, archiwów, baz danych, obrazów i innych typów plików będzie całkowicie bezużyteczna. Napastnicy będą następnie wyłudzać od ofiar pieniądze.
Gdy Lostdata Ransomware szyfruje plik, mocno modyfikuje również oryginalną nazwę tego pliku. W rzeczywistości całkowicie zastąpi nazwy zablokowanych plików adresem e-mail, po którym następuje długi ciąg losowych znaków. Na koniec, jako nowe rozszerzenie pliku zostanie dołączony '.cbf'. Adres e-mail znaleziony w nazwach plików to „email-lostdata1@qq.com”. W przeciwieństwie do większości zagrożeń ransomware, Lostdata nie upuszcza dedykowanego pliku zawierającego notatkę z żądaniem okupu. Zamiast tego bardzo krótka wiadomość od atakujących jest dostarczana za pośrednictwem obrazu, który zostanie ustawiony jako nowe tło pulpitu systemu.
W pokazanych instrukcjach brakuje wielu ważnych szczegółów. Ransomware Lostdata nie wspomina o kwocie, której jej operatorzy żądają jako okup lub czy pieniądze muszą zostać przesłane przy użyciu określonej kryptowaluty. Jedyne, o czym mówi się celom zagrożenia, to to, że będą musieli skontaktować się z adresem e-mail „lostdata1@qq.com”, aby otrzymać dodatkowe instrukcje.
Pełny tekst noty okupu pozostawionej przez Lostdata Ransomware to:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
