World Grass Ransomware

World Grass, som också går under aliasen EarthGress och EarthGrass, är en stam av filkrypterande skadlig programvara, vanligtvis klassificerad som ransomware.

Ransomwaren kommer att kryptera filer på offersystemet och lägga till en till synes slumpmässig alfanumerisk sträng som ett nyligen tillagt tillägg. Det betyder att en fil som heter "photo.jpg" kommer att omvandlas till "photo.jpg.34r7hGr455" efter att den har krypterats.

Ransomwaren kommer att kryptera nästan alla filer på offersystemet, vilket lämnar viktiga systemfiler orörda. Dokument, mediefiler och databaser, samt de flesta arkivfiler kommer att krypteras.

När det är klart kommer World Grass ransomware att släppa sina krav på lösen i en vanlig textfil med namnet "Read ME (Decryptor).txt". Efterfrågan på lösen är ganska blygsam när det gäller ransomware, med hackare som ber om bara $100 i kryptovaluta.

Den fullständiga texten i lösennotan lyder som följer:

DINA FILER ÄR KRYPTERADE

#EarthGress

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC.

Om du vill återställa dem gör det här arbetet,

Skicka 100$ BTC på denna adress:-

Bitcoin-adress = [alfanumerisk sträng]

Efter att ha skickat pengarna skriv till oss till e-post:-

E-postadress = earthgrass1 på protonmail dot com

(Med Transection Skärmdump och Transection Detaljer och Din dator Detaljer.)

Uppmärksamhet

* Byt inte namn på krypterade filer.

* Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.

* Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli ett offer för en bluff.