Lostdata Ransomware

Lostdata Ransomware este o amenințare malware creată cu scopul exclusiv de a bloca datele victimelor sale. După ce a fost implementat pe computerele vizate, Lostdata își va angaja rutina de criptare care va face ca majoritatea documentelor, arhivelor, bazelor de date, imaginilor și altor tipuri de fișiere să fie complet inutilizabile. Atacatorii vor stoarce apoi victimele pentru bani.

Când Lostdata Ransomware criptează un fișier, modifică puternic și numele original al fișierului. De fapt, va înlocui complet numele fișierelor blocate cu o adresă de e-mail urmată de un șir lung de caractere aleatorii. În cele din urmă, „.cbf” va fi atașat ca o nouă extensie de fișier. Adresa de e-mail găsită în numele fișierelor este „email-lostdata1@qq.com”. Spre deosebire de marea majoritate a amenințărilor ransomware, Lostdata nu aruncă un fișier dedicat care conține nota de răscumpărare. În schimb, un mesaj extrem de scurt de la atacatori este transmis printr-o imagine care va fi setată ca noul fundal de desktop al sistemului.

În instrucțiunile afișate le lipsesc multe detalii importante. Lostdata Ransomware nu menționează suma pe care operatorii săi cer să o primească ca răscumpărare sau dacă banii trebuie transmiși folosind o anumită criptomonedă. Tot ceea ce li se spune țintelor amenințării este că vor trebui să contacteze adresa de e-mail „lostdata1@qq.com” pentru a primi instrucțiuni suplimentare.

Textul integral al notei de răscumpărare lăsată de Lostdata Ransomware este:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'