Il ransomware per la decodifica di World2022 utilizza un nome generico
World2022decoding è il nome di un nuovo ceppo di ransomware che non sembra appartenere a nessuna famiglia particolare di cloni di ransomware.
La decodifica di World2022 crittograferà i file sul sistema di destinazione, lasciando la maggior parte di essi codificata. I tipi di file interessati includono file multimediali, archivi, documenti e database. Una volta crittografati, i file ricevono due stringhe aggiunte ai loro nomi: il codice ID della vittima e l'estensione ".world2022decoding".
Ciò trasformerà effettivamente un file denominato "document.txt" in "document.txt.[stringa ID vittima].world2022decoding" una volta crittografato.
La richiesta di riscatto viene rilasciata all'interno di un file .MHT denominato "POSSIAMO RECUPERARE I TUOI DATI". Il testo completo della richiesta di riscatto è il seguente:
I TUOI FILE SONO CRITTOGRAFATI
I tuoi file, documenti, foto, database e altri file importanti sono crittografati.
Non sei in grado di decifrarlo da solo! L'unico metodo per recuperare i file è acquistare una chiave privata univoca. Solo noi possiamo darti questa chiave e solo noi possiamo recuperare i tuoi file.
Per essere sicuro che abbiamo il decryptor e funzioni, puoi inviare un'e-mail: world2022decoding@onionmail.com e decrittografare un file gratuitamente. Ma questo file non dovrebbe essere di valore!
Vuoi davvero ripristinare i tuoi file?
Scrivi all'e-mail: world2022decoding@onionmail.com
Email riservata: world2022decoding@jabb.im
Il tuo ID personale: -
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.
