Lostdata Ransomware
Lostdata Ransomware เป็นภัยคุกคามมัลแวร์ที่สร้างขึ้นเพื่อวัตถุประสงค์ในการล็อคข้อมูลของเหยื่อเท่านั้น หลังจากปรับใช้กับคอมพิวเตอร์เป้าหมายแล้ว Lostdata จะใช้รูทีนการเข้ารหัสซึ่งจะทำให้เอกสาร ไฟล์เก็บถาวร ฐานข้อมูล รูปภาพ และไฟล์ประเภทอื่นๆ ส่วนใหญ่ไม่สามารถใช้งานได้อย่างสมบูรณ์ ผู้โจมตีจะรีดไถเหยื่อเพื่อเงิน
เมื่อ Lostdata Ransomware เข้ารหัสไฟล์ มันจะแก้ไขชื่อดั้งเดิมของไฟล์นั้นอย่างหนัก อันที่จริงแล้ว มันจะแทนที่ชื่อไฟล์ที่ถูกล็อคอย่างสมบูรณ์ด้วยที่อยู่อีเมลตามด้วยสตริงอักขระสุ่มที่มีความยาว สุดท้าย '.cbf' จะถูกแนบเป็นนามสกุลไฟล์ใหม่ ที่อยู่อีเมลที่พบในชื่อไฟล์คือ 'email-lostdata1@qq.com' ต่างจากภัยคุกคามแรนซัมแวร์ส่วนใหญ่ Lostdata จะไม่ทิ้งไฟล์เฉพาะที่มีหมายเหตุเรียกค่าไถ่ แต่ข้อความสั้นๆ จากผู้โจมตีจะถูกส่งผ่านรูปภาพซึ่งจะถูกตั้งค่าเป็นพื้นหลังเดสก์ท็อปใหม่ของระบบ
คำแนะนำที่แสดงไม่มีรายละเอียดที่สำคัญมากมาย Lostdata Ransomware ไม่ได้กล่าวถึงจำนวนเงินที่ผู้ให้บริการเรียกร้องเพื่อรับเป็นค่าไถ่ หรือหากเงินต้องถูกส่งโดยใช้สกุลเงินดิจิทัลเฉพาะ ทุกเป้าหมายของการคุกคามคือพวกเขาจะต้องติดต่อที่อยู่อีเมล 'lostdata1@qq.com' เพื่อรับคำแนะนำเพิ่มเติม
ข้อความทั้งหมดของบันทึกเรียกค่าไถ่ที่ Lostdata Ransomware ทิ้งไว้คือ:
'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'
