World2022decoding Ransomware bruker generisk navn
World2022decoding er navnet på en ny ransomware-stamme som ikke ser ut til å tilhøre noen spesiell familie av løsepengevare-kloner.
World2022decoding vil kryptere filer på det målrettede systemet, og etterlate de fleste av dem kryptert. Berørte filtyper inkluderer media-, arkiv-, dokument- og databasefiler. Når filene er kryptert, mottar de to strenger knyttet til navnene deres - offerets ID-kode og utvidelsen ".world2022decoding".
Dette vil effektivt få en fil som heter "document.txt" til å bli til "document.txt.[victim ID-streng].world2022decoding" når den er kryptert.
Løsepengene legges ned i en .MHT-fil med navnet "WE CAN RECOVER YOUR DATA". Den fullstendige teksten til løsepengene er som følger:
DINE FILER ER KRYPTERT
Dine filer, dokumenter, bilder, databaser og andre viktige filer er kryptert.
Du er ikke i stand til å dekryptere det selv! Den eneste metoden for å gjenopprette filer er å kjøpe en unik privat nøkkel. Bare vi kan gi deg denne nøkkelen, og bare vi kan gjenopprette filene dine.
For å være sikker på at vi har dekrypteringen og den fungerer, kan du sende en e-post: world2022decoding@onionmail.com og dekryptere én fil gratis. Men denne filen burde ikke være verdifull!
Vil du virkelig gjenopprette filene dine?
Skriv til e-post: world2022decoding@onionmail.com
Reservert e-post: world2022decoding@jabb.im
Din personlige ID: -
Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.