A World2022 Ransomware dekódolása általános nevet használ
A World2022decoding a ransomware egy új törzsének a neve, amely úgy tűnik, nem tartozik a ransomware klónok egyetlen családjába sem.
A World2022 dekódolás titkosítja a fájlokat a megcélzott rendszeren, így azok többsége titkosítva marad. Az érintett fájltípusok közé tartoznak a média-, archív-, dokumentum- és adatbázisfájlok. A titkosítást követően a fájlok két karakterláncot kapnak a nevükhöz – az áldozatazonosító kódot és a „.world2022decoding” kiterjesztést.
Ezzel gyakorlatilag a „document.txt” nevű fájl „document.txt.[áldozatazonosító-karakterlánc].world2022decoding”-vé válik a titkosítás után.
A váltságdíjat egy "WE CAN RECOVER YOUR DATA" nevű .MHT fájlba dobják. A váltságdíj teljes szövege a következő:
A FÁJLOID TITKOSÍTVA
Fájljai, dokumentumai, fényképei, adatbázisai és egyéb fontos fájljai titkosítva vannak.
Egyedül nem tudod visszafejteni! A fájlok helyreállításának egyetlen módja egy egyedi privát kulcs vásárlása. Csak mi tudjuk megadni ezt a kulcsot, és csak mi tudjuk helyreállítani a fájlokat.
Hogy megbizonyosodjon arról, hogy megvan a visszafejtő, és működik, küldjön egy e-mailt a world2022decoding@onionmail.com címre, és ingyenesen dekódoljon egy fájlt. De ez a fájl nem lehet értékes!
Valóban vissza szeretné állítani a fájljait?
Írjon az e-mail címre: world2022decoding@onionmail.com
Fenntartott e-mail: world2022decoding@jabb.im
Személyi azonosítód: -
Figyelem!
Ne nevezze át a titkosított fájlokat.
Ne próbálja meg visszafejteni adatait harmadik féltől származó szoftverrel, mert ez végleges adatvesztést okozhat.
Fájlainak harmadik fél segítségével történő visszafejtése áremelkedést okozhat (ők hozzáteszik a mi díjukat a miénkhez), vagy átverés áldozatává válhat.
