Lostdata Ransomware

O Lostdata Ransomware é uma ameaça de malware criada com o único propósito de bloquear os dados de suas vítimas. Após ser implantado nos computadores de destino, o Lostdata ativará sua rotina de criptografia que tornará a maioria dos documentos, arquivos, bancos de dados, imagens e outros tipos de arquivos completamente inutilizáveis. Os atacantes, então, extorquem as vítimas por dinheiro.

Quando o Lostdata Ransomware criptografa um arquivo, ele também modifica fortemente o nome original desse arquivo. Na verdade, ele substituirá completamente os nomes dos arquivos bloqueados por um endereço de e-mail seguido por uma longa sequência de caracteres aleatórios. Finalmente, '.cbf' será anexado como uma nova extensão de arquivo. O endereço de e-mail encontrado nos nomes dos arquivos é 'email-lostdata1@qq.com.' Ao contrário da grande maioria das ameaças de ransomware, o Lostdata não descarta um arquivo dedicado contendo sua nota de resgate. Em vez disso, uma mensagem extremamente breve dos invasores é entregue por meio de uma imagem que será definida como o novo plano de fundo da área de trabalho do sistema.

As instruções mostradas carecem de muitos detalhes importantes. O Lostdata Ransomware não menciona o valor que seus operadores estão exigindo receber como resgate ou se o dinheiro deve ser transmitido usando uma criptomoeda específica. Tudo o que os alvos da ameaça são informados é que eles terão que entrar em contato com o endereço de e-mail 'lostdata1@qq.com' para receber instruções adicionais.

O texto completo da nota de resgate deixada pelo Lostdata Ransomware é:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'