Lostdata Ransomware

Lostdata Ransomware es una amenaza de malware creada con el único propósito de bloquear los datos de sus víctimas. Después de implementarse en las computadoras de destino, Lostdata activará su rutina de cifrado que hará que la mayoría de los documentos, archivos, bases de datos, imágenes y otros tipos de archivos sean completamente inutilizables. Los atacantes luego extorsionarán a las víctimas por dinero.

Cuando Lostdata Ransomware cifra un archivo, también modifica en gran medida el nombre original de ese archivo. De hecho, reemplazará por completo los nombres de los archivos bloqueados con una dirección de correo electrónico seguida de una larga cadena de caracteres aleatorios. Finalmente, '.cbf' se adjuntará como una nueva extensión de archivo. La dirección de correo electrónico que se encuentra en los nombres de los archivos es 'email-lostdata1@qq.com'. A diferencia de la gran mayoría de las amenazas de ransomware, Lostdata no suelta un archivo dedicado que contenga su nota de rescate. En su lugar, se envía un mensaje extremadamente breve de los atacantes a través de una imagen que se establecerá como el nuevo fondo de escritorio del sistema.

Las instrucciones mostradas carecen de muchos detalles importantes. El Lostdata Ransomware no menciona la cantidad que sus operadores exigen recibir como rescate o si el dinero debe transmitirse utilizando una criptomoneda específica. Todo lo que se les dice a los objetivos de la amenaza es que deberán comunicarse con la dirección de correo electrónico 'lostdata1@qq.com' para recibir instrucciones adicionales.

El texto completo de la nota de rescate dejada por Lostdata Ransomware es:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'