Lostdata Ransomware

Лостдата Рансомваре је претња од злонамерног софтвера створена са једином сврхом да закључа податке својих жртава. Након што се постави на циљане рачунаре, Лостдата ће ангажовати своју рутину шифровања која ће већину докумената, архива, база података, слика и других типова датотека учинити потпуно неупотребљивим. Нападачи ће затим изнудити жртве за новац.

Када Лостдата Рансомваре шифрује датотеку, он такође у великој мери мења оригинално име те датотеке. У ствари, потпуно ће заменити имена закључаних датотека адресом е-поште праћену дугачким низом насумичних знакова. Коначно, '.цбф' ће бити приложен као нова екстензија датотеке. Адреса е-поште која се налази у називима датотека је „емаил-лостдата1@кк.цом“. За разлику од велике већине претњи рансомваре-а, Лостдата не испушта наменску датотеку која садржи његову белешку о откупнини. Уместо тога, изузетно кратка порука од нападача се испоручује преко слике која ће бити постављена као нова позадина радне површине система.

Приказаним упутствима недостају многи важни детаљи. Лостдата Рансомваре не помиње износ који његови оператери захтевају да добију као откупнину или да ли новац мора бити пренет коришћењем одређене криптовалуте. Све што је речено циљевима претње је да ће морати да контактирају е-маил адресу 'лостдата1@кк.цом' да би добили додатна упутства.

Комплетан текст поруке о откупнини коју је оставио Лостдата Рансомваре је:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'