World2022decoding Ransomware
Οι ειδικοί στον τομέα της κυβερνοασφάλειας ανακάλυψαν μια επικίνδυνη απειλή κακόβουλου λογισμικού που ονομάζεται World2022decoding Ransomware. Η απειλή μπορεί να χρησιμοποιηθεί σε επιθέσεις ransomware για να κλειδωθούν τα δεδομένα των επιλεγμένων στόχων. Εάν αναπτυχθεί με επιτυχία, το World2022decoding θα αφήσει τα αρχεία, τις βάσεις δεδομένων, τα έγγραφα, τα PDF, τις φωτογραφίες κ.λπ. των θυμάτων του σε εντελώς άχρηστη κατάσταση. Ο ισχυρός κρυπτογραφικός αλγόριθμος που χρησιμοποιείται από την απειλή θα εμποδίσει τους επηρεαζόμενους χρήστες να επαναφέρουν τα αρχεία τους.
Ένα αξιοσημείωτο σημάδι μόλυνσης αποκωδικοποίησης World2022 μπορεί να βρεθεί στα ονόματα όλων των επηρεαζόμενων αρχείων. Πράγματι, η απειλή θα προσαρτήσει μια συμβολοσειρά αναγνωριστικού και μια συγκεκριμένη επέκταση αρχείου σε κάθε κλειδωμένο αρχείο. Η συμβολοσειρά ID είναι ένα μοναδικό αναγνωριστικό που δημιουργείται για κάθε θύμα, ενώ η επέκταση αρχείου που χρησιμοποιείται είναι ".world2022decoding". Όταν υποβληθούν σε επεξεργασία όλα τα στοχευμένα δεδομένα, το κακόβουλο λογισμικό θα προχωρήσει στο επόμενο βήμα στον προγραμματισμό του - την παράδοση ενός σημειώματος λύτρων στα θύματα. Το μήνυμα θα απορριφθεί στην επιφάνεια εργασίας των συσκευών που έχουν παραβιαστεί με τη μορφή αρχείου με το όνομα "ΜΠΟΡΟΥΜΕ ΝΑ ΑΝΑΚΤΗΣΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ. MHT".
Η ανάγνωση του σημειώματος για τα λύτρα δεν αποκαλύπτει το ακριβές ποσό που θέλουν να λάβουν οι εγκληματίες του κυβερνοχώρου ως λύτρα. Το μήνυμα αναφέρει, ωστόσο, ότι τα θύματα μπορούν να στείλουν ένα μόνο αρχείο για αποκρυπτογράφηση δωρεάν. Το αρχείο μπορεί να επισυναφθεί σε ένα email και να αποσταλεί στη διεύθυνση «world2022decoding@onionmail.com». Αναφέρεται επίσης ένα εφεδρικό email στο 'world2022decoding@jabb.im.' Λάβετε υπόψη ότι οι εγκληματίες του κυβερνοχώρου δεν είναι αξιόπιστοι και οποιαδήποτε επικοινωνία με τέτοια άτομα ή ομάδες θα μπορούσε να εκθέσει τα θύματα σε πρόσθετους κινδύνους για την ιδιωτική ζωή ή την ασφάλεια.
Το πλήρες μήνυμα που απαιτεί λύτρα που άφησε το World2022decoding Ransomware είναι:
'YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: world2022decoding@onionmail.com and decrypt one file for free. But this file should be of not valuable!
Do you really want to restore your files?
Write to email: world2022decoding@onionmail.com
Reserved email: world2022decoding@jabb.im
Your personal ID:
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
