World2022decoding Ransomware utilise un nom générique
World2022decoding est le nom d'une nouvelle souche de ransomware qui ne semble pas appartenir à une famille particulière de clones de ransomware.
Le décodage World2022 chiffrera les fichiers sur le système ciblé, laissant la majorité d'entre eux brouillés. Les types de fichiers concernés incluent les fichiers multimédias, d'archives, de documents et de bases de données. Une fois cryptés, les fichiers reçoivent deux chaînes ajoutées à leurs noms - le code d'identification de la victime et l'extension ".world2022decoding".
Cela transformera efficacement un fichier nommé "document.txt" en "document.txt.[chaîne d'identification de la victime].world2022decoding" une fois chiffré.
La note de rançon est déposée dans un fichier .MHT nommé "NOUS POUVONS RÉCUPÉRER VOS DONNÉES". Le texte intégral de la note de rançon est le suivant :
VOS FICHIERS SONT CRYPTÉS
Vos fichiers, documents, photos, bases de données et autres fichiers importants sont cryptés.
Vous n'êtes pas capable de le décrypter par vous-même ! La seule méthode de récupération de fichiers consiste à acheter une clé privée unique. Nous seuls pouvons vous donner cette clé et nous seuls pouvons récupérer vos fichiers.
Pour être sûr que nous avons le décrypteur et qu'il fonctionne, vous pouvez envoyer un e-mail : world2022decoding@onionmail.com et décrypter un fichier gratuitement. Mais ce fichier ne devrait pas avoir de valeur !
Voulez-vous vraiment restaurer vos fichiers ?
Écrivez à l'e-mail : world2022decoding@onionmail.com
E-mail réservé : world2022decoding@jabb.im
Votre identifiant personnel : -
Attention!
Ne renommez pas les fichiers cryptés.
N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.
