丢失数据勒索软件

Lostdata 是一种新的勒索软件菌株的名称。新的勒索软件变种似乎不属于任何特定的更大的勒索软件家族。

加密后，勒索软件会将文件名更改为巨大的新字符串。原始文件名和原始扩展名在此过程中被完全破坏。加密文件的名称以用于联系勒索软件运营商的电子邮件开头 - “email-lostdata1@qq.com”。接下来是一个似乎表明勒索软件版本的字符串，然后是受害者 ID 字符串，最后是一大串随机生成的字符。最后，“.cbf”扩展名被附加到新文件中。

一旦完成对受害者系统的加密，Lostdata 就会更改桌面壁纸。文件中没有包含传统的赎金记录，所有信息都包含在壁纸图像中，上面写着：

"注意，您的数据是加密的，要恢复文件，请写邮件 lostdata1@qq.com"

Lostdata 勒索软件没有可用的解密工具，最好的办法是从离线备份中恢复丢失的文件。

由 Zaib

October 10, 2022

Ransomware