Программа-вымогатель Lostdata
Lostdata — это название нового штамма программ-вымогателей. Новый вариант программы-вымогателя, по-видимому, не принадлежит ни к какому конкретному более крупному семейству программ-вымогателей.
После шифрования программа-вымогатель изменит имена файлов на гигантскую новую строку. При этом исходные имена файлов и исходные расширения полностью уничтожаются. Зашифрованный файл будет иметь имя, начинающееся с адреса электронной почты, используемого для связи с оператором программы-вымогателя — «email-lostdata1@qq.com». За ней следует строка, которая указывает версию программы-вымогателя, затем строка идентификатора жертвы и, наконец, огромная строка случайно сгенерированных символов. Наконец, к новому файлу добавляется расширение «.cbf».
После завершения шифрования системы жертвы Lostdata меняет обои рабочего стола. В файле нет традиционной записки о выкупе, вся информация содержится в изображении обоев, которое гласит:
" Внимание, ваши данные зашифрованы, для восстановления файлов пишите на почту lostdata1@qq.com"
Для программы-вымогателя Lostdata не существует инструмента дешифрования, и лучше всего будет восстановить потерянные файлы из автономной резервной копии.
