World Grass Ransomware

World Grass, également connu sous les alias EarthGress et EarthGrass, est une souche de logiciels malveillants de cryptage de fichiers, généralement classés comme rançongiciels.

Le rançongiciel chiffrera les fichiers sur le système victime, en ajoutant une chaîne alphanumérique apparemment aléatoire en tant qu'extension nouvellement ajoutée. Cela signifie qu'un fichier appelé "photo.jpg" se transformera en "photo.jpg.34r7hGr455" après avoir été crypté.

Le ransomware cryptera presque tous les fichiers sur le système victime, laissant les fichiers système essentiels intacts. Les documents, les fichiers multimédias et les bases de données, ainsi que la plupart des fichiers d'archives seront cryptés.

Une fois cela fait, le rançongiciel World Grass déposera ses demandes de rançon dans un fichier texte brut nommé "Read ME (Decryptor).txt". La demande de rançon est assez modeste en ce qui concerne les rançongiciels, les pirates ne demandant que 100 $ de crypto-monnaie.

Le texte intégral de la note de rançon se présente comme suit :

VOS FICHIERS SONT CRYPTÉS

#EarthGress

Tous vos fichiers ont été cryptés en raison d'un problème de sécurité avec votre PC.

Si vous voulez les restaurer, faites ce travail,

Envoyez 100$ BTC sur cette adresse :-

Adresse Bitcoin = [chaîne alphanumérique]

Après avoir envoyé les fonds, écrivez-nous à l'e-mail :-

Adresse e-mail = earthgrass1 sur protonmail point com

(Avec la capture d'écran de la transection et les détails de la transection et les détails de votre ordinateur.)

Attention

* Ne renommez pas les fichiers cryptés.

* N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

* Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.