Lostdata Ransomware

Izsiljevalska programska oprema Lostdata je grožnja zlonamerne programske opreme, ustvarjena z edinim namenom zaklepanja podatkov svojih žrtev. Po namestitvi v ciljne računalnike bo Lostdata vključil svojo šifrirno rutino, ki bo naredila večino dokumentov, arhivov, baz podatkov, slik in drugih vrst datotek popolnoma neuporabnih. Napadalci bodo žrtve nato izsiljevali za denar.

Ko izsiljevalska programska oprema Lostdata šifrira datoteko, tudi močno spremeni izvirno ime te datoteke. Pravzaprav bo popolnoma zamenjal imena zaklenjenih datotek z e-poštnim naslovom, ki mu bo sledil dolg niz naključnih znakov. Nazadnje bo ».cbf« pripet kot nova datotečna pripona. E-poštni naslov v imenih datotek je 'email-lostdata1@qq.com.' Za razliko od velike večine groženj z izsiljevalsko programsko opremo, Lostdata ne izpusti namenske datoteke, ki vsebuje obvestilo o odkupnini. Namesto tega je izjemno kratko sporočilo napadalcev posredovano prek slike, ki bo nastavljena kot novo ozadje namizja sistema.

Prikazanim navodilom manjka veliko pomembnih podrobnosti. Izsiljevalska programska oprema Lostdata ne omenja zneska, ki ga njeni operaterji zahtevajo kot odkupnino, ali če je treba denar prenesti z uporabo določene kriptovalute. Vse, kar so tarče grožnje povedale, je, da se bodo morale obrniti na e-poštni naslov 'lostdata1@qq.com', da bodo prejele dodatna navodila.

Celotno besedilo obvestila o odkupnini, ki ga je pustila izsiljevalska programska oprema Lostdata, je:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'