Lostdata Ransomware

Lostdata Ransomware là một mối đe dọa phần mềm độc hại được tạo ra với mục đích duy nhất là khóa dữ liệu của nạn nhân. Sau khi được triển khai tới các máy tính được nhắm mục tiêu, Lostdata sẽ tham gia vào quy trình mã hóa của nó, khiến hầu hết các tài liệu, kho lưu trữ, cơ sở dữ liệu, hình ảnh và các loại tệp khác hoàn toàn không thể sử dụng được. Những kẻ tấn công sau đó sẽ tống tiền các nạn nhân để lấy tiền.

Khi Lostdata Ransomware mã hóa một tệp, nó cũng sửa đổi rất nhiều tên gốc của tệp đó. Trên thực tế, nó sẽ thay thế hoàn toàn tên của các tệp bị khóa bằng một địa chỉ email theo sau là một chuỗi dài các ký tự ngẫu nhiên. Cuối cùng, '.cbf' sẽ được đính kèm dưới dạng phần mở rộng tệp mới. Địa chỉ email được tìm thấy trong tên tệp là 'email-lostdata1@qq.com.' Không giống như phần lớn các mối đe dọa ransomware, Lostdata không thả một tệp chuyên dụng chứa ghi chú đòi tiền chuộc của nó. Thay vào đó, một thông báo cực kỳ ngắn gọn từ những kẻ tấn công được gửi qua một hình ảnh sẽ được đặt làm nền màn hình mới của hệ thống.

Các hướng dẫn được hiển thị thiếu nhiều chi tiết quan trọng. Lostdata Ransomware không đề cập đến số tiền mà các nhà khai thác của nó đang yêu cầu nhận như một khoản tiền chuộc hoặc liệu số tiền có phải được truyền bằng một loại tiền điện tử cụ thể hay không. Tất cả những gì mục tiêu của mối đe dọa được thông báo là họ sẽ phải liên hệ với địa chỉ email 'lostdata1@qq.com' để nhận được hướng dẫn bổ sung.

Nội dung đầy đủ của thông báo đòi tiền chuộc do Lostdata Ransomware để lại là:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'