Lostdata Ransomware
Lostdata Ransomware je malvérová hrozba vytvorená výhradne za účelom uzamknutia údajov svojich obetí. Po nasadení na cieľové počítače Lostdata použije svoju šifrovaciu rutinu, ktorá spôsobí, že väčšina dokumentov, archívov, databáz, obrázkov a iných typov súborov bude úplne nepoužiteľná. Útočníci potom budú obete vymáhať peniaze.
Keď Lostdata Ransomware zašifruje súbor, výrazne zmení aj pôvodný názov tohto súboru. V skutočnosti úplne nahradí názvy uzamknutých súborov e-mailovou adresou, za ktorou bude nasledovať dlhý reťazec náhodných znakov. Nakoniec sa pripojí '.cbf' ako nová prípona súboru. E-mailová adresa nájdená v názvoch súborov je 'email-lostdata1@qq.com.' Na rozdiel od drvivej väčšiny hrozieb ransomvéru, Lostdata nezahodí vyhradený súbor s poznámkou o výkupnom. Namiesto toho je mimoriadne krátka správa od útočníkov doručená prostredníctvom obrázka, ktorý bude nastavený ako nové pozadie pracovnej plochy systému.
V zobrazenom návode chýba veľa dôležitých detailov. Lostdata Ransomware sa nezmieňuje o sume, ktorú jej operátori požadujú ako výkupné, ani o tom, či musia byť peniaze prevedené pomocou konkrétnej kryptomeny. Cieľom hrozby je povedané len to, že budú musieť kontaktovať e-mailovú adresu 'lostdata1@qq.com', aby dostali ďalšie pokyny.
Úplný text výkupného, ktorý zanechal Lostdata Ransomware, je:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
