Το World2022decoding Ransomware χρησιμοποιεί γενικό όνομα
Το World2022decoding είναι το όνομα ενός νέου τύπου ransomware που δεν φαίνεται να ανήκει σε κάποια συγκεκριμένη οικογένεια κλώνων ransomware.
Το World2022decoding θα κρυπτογραφήσει τα αρχεία στο στοχευμένο σύστημα, αφήνοντας την πλειονότητά τους κωδικοποιημένα. Οι τύποι αρχείων που επηρεάζονται περιλαμβάνουν αρχεία πολυμέσων, αρχειοθέτησης, εγγράφων και βάσης δεδομένων. Μόλις κρυπτογραφηθούν, τα αρχεία λαμβάνουν δύο συμβολοσειρές που προσαρτώνται στα ονόματά τους - τον κωδικό αναγνώρισης του θύματος και την επέκταση ".world2022decoding".
Αυτό θα κάνει ένα αρχείο με το όνομα "document.txt" να μετατραπεί σε "document.txt.[victim ID string].world2022decoding" μόλις κρυπτογραφηθεί.
Το σημείωμα λύτρων τοποθετείται σε ένα αρχείο .MHT με το όνομα "ΜΠΟΡΟΥΜΕ ΝΑ ΑΝΑΚΤΗΣΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ". Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:
ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΩΜΕΝΑ
Τα αρχεία, τα έγγραφα, οι φωτογραφίες, οι βάσεις δεδομένων και άλλα σημαντικά αρχεία σας είναι κρυπτογραφημένα.
Δεν μπορείτε να το αποκρυπτογραφήσετε μόνοι σας! Η μόνη μέθοδος ανάκτησης αρχείων είναι η αγορά ενός μοναδικού ιδιωτικού κλειδιού. Μόνο εμείς μπορούμε να σας δώσουμε αυτό το κλειδί και μόνο εμείς μπορούμε να ανακτήσουμε τα αρχεία σας.
Για να βεβαιωθείτε ότι έχουμε τον αποκρυπτογραφητή και ότι λειτουργεί, μπορείτε να στείλετε ένα email: world2022decoding@onionmail.com και να αποκρυπτογραφήσετε ένα αρχείο δωρεάν. Αλλά αυτό το αρχείο δεν πρέπει να είναι πολύτιμο!
Θέλετε πραγματικά να επαναφέρετε τα αρχεία σας;
Γράψτε στο email: world2022decoding@onionmail.com
Κρατημένο email: world2022decoding@jabb.im
Η προσωπική σας ταυτότητα: -
Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.
