World2022decoding Ransomware używa ogólnej nazwy

World2022decoding to nazwa nowego szczepu oprogramowania ransomware, które nie wydaje się należeć do żadnej konkretnej rodziny klonów oprogramowania ransomware.

Dekodowanie World2022 zaszyfruje pliki w docelowym systemie, pozostawiając większość z nich zaszyfrowaną. Do dotkniętych typów plików należą pliki multimedialne, archiwa, dokumenty i bazy danych. Po zaszyfrowaniu pliki otrzymują dwa ciągi znaków dołączane do ich nazw – kod identyfikacyjny ofiary i rozszerzenie „.world2022decoding”.

Dzięki temu plik o nazwie „document.txt” zmieni się w „document.txt.[ciąg ID ofiary].world2022decoding” po zaszyfrowaniu.

Żądanie okupu jest wrzucane do pliku .MHT o nazwie „MOŻEMY ODZYSKAĆ TWOJE DANE”. Pełny tekst listu do okupu jest następujący:

TWOJE PLIKI SĄ ZASZYFROWANE

Twoje pliki, dokumenty, zdjęcia, bazy danych i inne ważne pliki są zaszyfrowane.

Nie jesteś w stanie sam go odszyfrować! Jedyną metodą odzyskania plików jest zakup unikalnego klucza prywatnego. Tylko my możemy dać Ci ten klucz i tylko my możemy odzyskać Twoje pliki.

Aby upewnić się, że mamy deszyfrator i działa, możesz wysłać e-mail: world2022decoding@onionmail.com i odszyfrować jeden plik za darmo. Ale ten plik nie powinien być wartościowy!

Czy na pewno chcesz przywrócić swoje pliki?

Napisz na e-mail: world2022decoding@onionmail.com

Zarezerwowany e-mail: world2022decoding@jabb.im

Twój dowód osobisty: -

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.