Lostdata Ransomware

Ang Lostdata Ransomware ay isang banta ng malware na nilikha para sa tanging layunin ng pag-lock ng data ng mga biktima nito. Pagkatapos ma-deploy sa mga naka-target na computer, gagawin ng Lostdata ang encryption routine nito na magre-render sa karamihan ng mga dokumento, archive, database, larawan at iba pang uri ng file na ganap na hindi magagamit. Ang mga umaatake ay kukuha sa mga biktima para sa pera.

Kapag nag-encrypt ang Lostdata Ransomware ng isang file, mabigat din nitong binabago ang orihinal na pangalan ng file na iyon. Sa katunayan, ganap nitong papalitan ang mga pangalan ng mga naka-lock na file ng isang email address na sinusundan ng isang mahabang string ng mga random na character. Sa wakas, ang '.cbf' ay ikakabit bilang bagong extension ng file. Ang email address na matatagpuan sa mga pangalan ng file ay 'email-lostdata1@qq.com.' Hindi tulad ng karamihan sa mga banta ng ransomware, hindi nag-drop ang Lostdata ng isang nakalaang file na naglalaman ng ransom note nito. Sa halip, ang isang napakaikling mensahe mula sa mga umaatake ay inihahatid sa pamamagitan ng isang imahe na itatakda bilang bagong desktop background ng system.

Ang mga ipinapakitang tagubilin ay kulang ng maraming mahahalagang detalye. Ang Lostdata Ransomware ay hindi binanggit ang halaga na hinihingi ng mga operator nito na matanggap bilang isang ransom o kung ang pera ay dapat ipadala gamit ang isang partikular na cryptocurrency. Ang sinasabi lang sa mga target ng banta ay kailangan nilang makipag-ugnayan sa 'lostdata1@qq.com' na email address upang makatanggap ng mga karagdagang tagubilin.

Ang buong text ng ransom note na iniwan ng Lostdata Ransomware ay:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'