World Ransomware

World Ransomware er endnu en Dharma Ransomware-variant, der er blevet frigivet i naturen. Som sådan er det for det meste en identisk kopi af Dharma Ransomware, men det mindskede på ingen måde dets destruktive kapacitet. Det kan låse brugere ud af deres computere effektivt ved at kryptere de lagrede filer med en ukrypterbar krypteringsalgoritme.

World Ransomware følger Dharma Ransomware- mønsteret, når det kommer til at omdøbe de filer, det krypterer. I praksis betyder det, at hver låst fil vil have en række tegn, der repræsenterer det unikke ID for offeret, der er knyttet til dets originale filnavn. Det følgende er en e-mail-adresse, der kan fungere som en kommunikationskanal mellem de berørte brugere og hackerne bag World Ransomware. E-mail-adressen er 'worldsnake@cock.li.' Endelig tilføjer truslen '.world' som den nye udvidelse af filen. Et andet typisk aspekt af Dharma-varianterne, som World Ransomware bevarer, er levering af dens løsesumnote i to former - som tekstfiler og i en pop op-pop op.

Tekstfilerne modtog navnene 'FILES ENCRYPTED.txt', og de vil blive droppet i hver mappe, der indeholder krypterede data. Åbning af dem vil give ofrene for truslen lidt nyttig information, da teksten inde blot siger at kontakte ovennævnte 'worldsnake@cock.li' adresse. Den løsesumnote, der findes i pop op-vinduet, leverer heller ikke en alternativ e-mail, men den har en sektion med flere advarsler. Brugere bør undlade at manipulere med de krypterede filers navne eller forsøge at gendanne dem gennem tredjepartsværktøjer, der kan forårsage irreversibel skade.

Løsepenge notens fulde tekst er:

'DINE FILER ER Krypteret

Bare rolig, du kan returnere alle dine filer!

Hvis du vil gendanne dem, skal du følge dette link: e-mail worldsnake@cock.li DIT ID -

Hvis du ikke er blevet besvaret via linket inden for 12 timer, så skriv til os via e-mail: worldsnake@cock.li

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer ved hjælp af tredjeparter kan medføre en højere pris (de føjer deres gebyr til vores), eller du kan blive offer for en fidus. '

Instruktionerne placeret i filerne 'FILES ENCRYPTED.txt' er:

'alle dine data er blevet låst os

Vil du vende tilbage?

skriv e-mail worldsnake@cock.li '