丟失數據勒索軟件

Lostdata 是一種新的勒索軟件菌株的名稱。新的勒索軟件變種似乎不屬於任何特定的更大的勒索軟件家族。

加密後，勒索軟件會將文件名更改為巨大的新字符串。原始文件名和原始擴展名在此過程中被完全破壞。加密文件的名稱以用於聯繫勒索軟件運營商的電子郵件開頭 - “email-lostdata1@qq.com”。接下來是一個似乎表明勒索軟件版本的字符串，然後是受害者 ID 字符串，最後是一大串隨機生成的字符。最後，“.cbf”擴展名被附加到新文件中。

一旦完成對受害者係統的加密，Lostdata 就會更改桌面壁紙。文件中沒有包含傳統的贖金記錄，所有信息都包含在壁紙圖像中，上面寫著：

"注意，您的數據是加密的，要恢復文件，請寫郵件 lostdata1@qq.com"

Lostdata 勒索軟件沒有可用的解密工具，最好的辦法是從離線備份中恢復丟失的文件。

由 Zaib

October 10, 2022

Ransomware