World2022decoding Ransomware bruger generisk navn
World2022decoding er navnet på en ny stamme af ransomware, der ikke ser ud til at tilhøre nogen bestemt familie af ransomware-kloner.
World2022-decoding vil kryptere filer på det målrettede system, hvilket efterlader størstedelen af dem forvrænget. Berørte filtyper omfatter medie-, arkiv-, dokument- og databasefiler. Når filerne er krypteret, modtager de to strenge tilføjet til deres navne - offer-id-koden og ".world2022decoding"-udvidelsen.
Dette vil effektivt få en fil med navnet "document.txt" til at blive til "document.txt.[victim ID string].world2022decoding", når den er krypteret.
Løsesedlen er faldet inde i en .MHT-fil med navnet "VI KAN GENDANN DINE DATA". Den fulde tekst af løsesumsedlen er som følger:
DINE FILER ER KRYPTET
Dine filer, dokumenter, fotos, databaser og andre vigtige filer er krypteret.
Du er ikke i stand til at dekryptere det selv! Den eneste metode til at gendanne filer er at købe en unik privat nøgle. Kun vi kan give dig denne nøgle, og kun vi kan gendanne dine filer.
For at være sikker på, at vi har dekrypteringen, og den virker, kan du sende en e-mail: world2022decoding@onionmail.com og dekryptere en fil gratis. Men denne fil burde ikke være værdifuld!
Vil du virkelig gendanne dine filer?
Skriv til e-mail: world2022decoding@onionmail.com
Reserveret e-mail: world2022decoding@jabb.im
Dit personlige ID: -
Opmærksomhed!
Omdøb ikke krypterede filer.
Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.