Lostdata Ransomware

Програма-вимагач Lostdata — це шкідливе програмне забезпечення, створене з єдиною метою блокування даних своїх жертв. Після розгортання на цільових комп’ютерах Lostdata запустить свою процедуру шифрування, яка зробить більшість документів, архівів, баз даних, зображень та інших типів файлів повністю непридатними для використання. Потім зловмисники вимагатимуть у жертв гроші.

Коли програма-вимагач Lostdata шифрує файл, вона також суттєво змінює оригінальну назву файлу. Насправді він повністю замінить імена заблокованих файлів адресою електронної пошти, після якої йде довгий рядок випадкових символів. Нарешті, «.cbf» буде додано як нове розширення файлу. Адреса електронної пошти, знайдена в іменах файлів, є "email-lostdata1@qq.com". На відміну від переважної більшості програм-вимагачів, Lostdata не видаляє спеціальний файл із повідомленням про викуп. Натомість надзвичайно коротке повідомлення від зловмисників доставляється через зображення, яке буде встановлено як новий фон робочого столу системи.

У показаних інструкціях бракує багатьох важливих деталей. Програмне забезпечення-вимагач Lostdata не згадує суму, яку його оператори вимагають отримати як викуп, або якщо гроші мають бути передані за допомогою певної криптовалюти. Цілі загрози повідомляють лише про те, що їм доведеться зв’язатися з електронною адресою «lostdata1@qq.com», щоб отримати додаткові інструкції.

Повний текст записки про викуп, залишеної програмою-вимагачем Lostdata:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'