Lostdata Ransomware

Lostdata Ransomware — это вредоносное ПО, созданное с единственной целью — заблокировать данные своих жертв. После развертывания на целевых компьютерах Lostdata задействует процедуру шифрования, которая сделает большинство документов, архивов, баз данных, изображений и других типов файлов совершенно непригодными для использования. Затем злоумышленники вымогают у жертв деньги.

Когда программа-вымогатель Lostdata шифрует файл, она также сильно изменяет исходное имя этого файла. Фактически, он полностью заменит имена заблокированных файлов адресом электронной почты, за которым следует длинная строка случайных символов. Наконец, «.cbf» будет добавлено в качестве нового расширения файла. Адрес электронной почты, обнаруженный в именах файлов, — «email-lostdata1@qq.com». В отличие от подавляющего большинства программ-вымогателей, Lostdata не удаляет специальный файл, содержащий примечание о выкупе. Вместо этого очень краткое сообщение от злоумышленников доставляется через изображение, которое будет установлено в качестве нового фона рабочего стола системы.

В показанных инструкциях отсутствуют многие важные детали. Программа-вымогатель Lostdata не упоминает сумму, которую его операторы требуют получить в качестве выкупа, или если деньги должны быть переведены с использованием определенной криптовалюты. Все, что сообщается жертвам угрозы, это то, что им нужно будет связаться с адресом электронной почты «lostdata1@qq.com», чтобы получить дополнительные инструкции.

Полный текст записки о выкупе, оставленной Lostdata Ransomware:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'