Lostdata ランサムウェア
Lostdata は、新しいランサムウェア株の名前です。新しいランサムウェアの亜種は、特定の大規模なランサムウェア ファミリに属していないようです。
暗号化すると、ランサムウェアはファイル名を巨大な新しい文字列に変更します。元のファイル名と元の拡張子は、プロセスで完全に破棄されます。暗号化されたファイルの名前は、ランサムウェア オペレータへの連絡に使用される電子メール「email-lostdata1@qq.com」で始まります。これに続いて、ランサムウェアのバージョンを示すと思われる文字列、被害者の ID 文字列、最後にランダムに生成された文字列が続きます。最後に、拡張子「.cbf」が新しいファイルに追加されます。
被害者のシステムの暗号化が完了すると、Lostdata はデスクトップの壁紙を変更します。ファイルに含まれる従来の身代金メモはありません。すべての情報は、次のような壁紙画像に含まれています。
「注意、あなたのデータは暗号化されています。ファイルを復元するには、lostdata1@qq.com にメールを書いてください」
Lostdata ランサムウェアに利用できる復号化ツールはありません。最善の策は、失われたファイルをオフライン バックアップから復元することです。
October 10, 2022
