Lostdata-Ransomware

Die Lostdata Ransomware ist eine Malware-Bedrohung, die ausschließlich zum Sperren der Daten ihrer Opfer entwickelt wurde. Nach der Bereitstellung auf den Zielcomputern aktiviert Lostdata seine Verschlüsselungsroutine, die die meisten Dokumente, Archive, Datenbanken, Bilder und andere Dateitypen vollständig unbrauchbar macht. Die Angreifer erpressen die Opfer dann um Geld.

Wenn die Lostdata Ransomware eine Datei verschlüsselt, ändert sie auch den ursprünglichen Namen dieser Datei stark. Tatsächlich werden die Namen der gesperrten Dateien vollständig durch eine E-Mail-Adresse ersetzt, gefolgt von einer langen Folge zufälliger Zeichen. Abschließend wird '.cbf' als neue Dateiendung angehängt. Die in den Dateinamen gefundene E-Mail-Adresse lautet „email-lostdata1@qq.com“. Anders als die überwiegende Mehrheit der Ransomware-Bedrohungen hinterlässt Lostdata keine dedizierte Datei mit der Lösegeldforderung. Stattdessen wird eine extrem kurze Nachricht der Angreifer über ein Bild übermittelt, das als neuer Desktop-Hintergrund des Systems festgelegt wird.

Der gezeigten Anleitung fehlen viele wichtige Details. Die Lostdata Ransomware erwähnt nicht den Betrag, den ihre Betreiber als Lösegeld fordern, oder ob das Geld mit einer bestimmten Kryptowährung übertragen werden muss. Alles, was den Zielen der Bedrohung mitgeteilt wird, ist, dass sie sich an die E-Mail-Adresse „lostdata1@qq.com“ wenden müssen, um weitere Anweisungen zu erhalten.

Der vollständige Text der von Lostdata Ransomware hinterlassenen Lösegeldforderung lautet:

'Attention, your data is encrypted, to restore Files, write mail lostdata1@qq.com'