Lostdata Ransomware

Le Lostdata Ransomware est une menace malveillante créée dans le seul but de verrouiller les données de ses victimes. Après avoir été déployé sur les ordinateurs ciblés, Lostdata engagera sa routine de cryptage qui rendra la plupart des documents, archives, bases de données, images et autres types de fichiers complètement inutilisables. Les agresseurs extorqueront ensuite de l'argent aux victimes.

Lorsque Lostdata Ransomware crypte un fichier, il modifie également fortement le nom d'origine de ce fichier. En fait, il remplacera complètement les noms des fichiers verrouillés par une adresse e-mail suivie d'une longue chaîne de caractères aléatoires. Enfin, ".cbf" sera joint en tant que nouvelle extension de fichier. L'adresse e-mail trouvée dans les noms de fichiers est "email-lostdata1@qq.com". Contrairement à la grande majorité des menaces de rançongiciels, Lostdata ne dépose pas de fichier dédié contenant sa note de rançon. Au lieu de cela, un message extrêmement bref des attaquants est délivré via une image qui sera définie comme nouveau fond d'écran du système.

Les instructions affichées manquent de nombreux détails importants. Le Lostdata Ransomware ne mentionne pas le montant que ses opérateurs exigent de recevoir en rançon ou si l'argent doit être transmis à l'aide d'une crypto-monnaie spécifique. Tout ce que les cibles de la menace sont informées, c'est qu'elles devront contacter l'adresse e-mail "lostdata1@qq.com" pour recevoir des instructions supplémentaires.

Le texte complet de la note de rançon laissée par Lostdata Ransomware est :

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'