Lostdata Ransomware

Lostdata é o nome de uma nova variedade de ransomware. A nova variante de ransomware não parece pertencer a nenhuma família de ransomware maior em particular.

Após a criptografia, o ransomware alterará os nomes dos arquivos para uma nova string gigantesca. Os nomes dos arquivos originais e as extensões originais são completamente destruídos no processo. Um arquivo criptografado terá um nome que começa com o e-mail usado para entrar em contato com o operador do ransomware - "email-lostdata1@qq.com". A seguir, há uma string que parece indicar a versão do ransomware, depois a string de ID da vítima e, finalmente, uma enorme string de caracteres gerados aleatoriamente. Finalmente, a extensão ".cbf" é anexada ao novo arquivo.

Depois de criptografar o sistema da vítima, o Lostdata altera o papel de parede da área de trabalho. Não há nota de resgate tradicional contida em um arquivo, todas as informações estão contidas na imagem do papel de parede, que diz:

" Atenção, seus dados estão criptografados, para restaurar arquivos, escreva mail lostdata1@qq.com"

Não há ferramenta de descriptografia disponível para o ransomware Lostdata e sua melhor aposta seria restaurar arquivos perdidos de um backup offline.