World Grass Ransomware
O World Grass, também conhecido pelos aliases EarthGress e EarthGrass, é uma variedade de malware de criptografia de arquivos, comumente classificado como ransomware.
O ransomware criptografará os arquivos no sistema da vítima, anexando uma string alfanumérica aparentemente aleatória como uma extensão recém-adicionada. Isso significa que um arquivo chamado "photo.jpg" se transformará em "photo.jpg.34r7hGr455" após ser criptografado.
O ransomware criptografa quase todos os arquivos no sistema da vítima, deixando os arquivos essenciais do sistema intocados. Documentos, arquivos de mídia e bancos de dados, bem como a maioria dos arquivos compactados, serão criptografados.
Uma vez feito, o ransomware World Grass descartará suas demandas de resgate em um arquivo de texto simples chamado "Read ME (Decryptor).txt". A demanda de resgate é bastante modesta no que diz respeito ao ransomware, com os hackers pedindo apenas US $ 100 em criptomoeda.
O texto completo da nota de resgate é o seguinte:
SEUS ARQUIVOS SÃO CRIPTOGRAFADOS
#EarthGress
Todos os seus arquivos foram criptografados devido a um problema de segurança no seu PC.
Se você quiser restaurá-los, faça este trabalho,
Envie 100$ BTC neste endereço:-
Endereço Bitcoin = [string alfanumérica]
Depois de enviar os fundos Escreva-nos para o e-mail:-
Endereço de e-mail = earthgrass1 em protonmail dot com
(Com a captura de tela da transecção e os detalhes da transecção e os detalhes do seu computador.)
Atenção
* Não renomeie arquivos criptografados.
* Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
* A desencriptação dos seus ficheiros com a ajuda de terceiros pode causar um aumento do preço (adicionam a sua taxa à nossa) ou pode tornar-se vítima de um esquema fraudulento.