World2022 dekoodaa Ransomwarea
Kyberturvallisuusasiantuntijat ovat paljastaneet vaarallisen haittaohjelmauhan nimeltä World2022decoding Ransomware. Uhkaa voidaan käyttää ransomware-hyökkäyksissä valittujen kohteiden tietojen lukitsemiseen. Jos World2022decoding otetaan käyttöön onnistuneesti, se jättää uhrien arkistot, tietokannat, asiakirjat, PDF-tiedostot, valokuvat jne. täysin käyttökelvottomiksi. Uhan käyttämä vahva salausalgoritmi estää käyttäjiä, joita asia koskee, palauttamasta tiedostojaan.
Merkittävä merkki World2022-dekoodausinfektiosta löytyi kaikkien vaikutusalaan kuuluvien tiedostojen nimistä. Itse asiassa uhka liittää jokaiseen lukittuun tiedostoon tunnusmerkkijonon ja tietyn tiedostotunnisteen. Tunnusmerkkijono on yksilöllinen tunniste, joka luodaan kullekin uhrille, kun taas käytetty tiedostotunniste on ".world2022decoding". Kun kaikki kohdennetut tiedot on käsitelty, haittaohjelma siirtyy ohjelmointinsa seuraavaan vaiheeseen - lunnaita koskevan kirjeen toimittamiseen uhreille. Viesti pudotetaan rikottujen laitteiden työpöydälle tiedoston muodossa "WE CAN RECOVER YOUR DATA.MHT."
Lunnasilmoituksen lukeminen ei paljasta tarkkaa summaa, jonka verkkorikolliset haluavat saada lunnaiksi. Viestissä todetaan kuitenkin, että uhrit voivat lähettää yhden tiedoston salauksen purkamiseen ilmaiseksi. Tiedosto voidaan liittää sähköpostiin ja lähettää osoitteeseen 'world2022decoding@onionmail.com'. Varasähköpostiosoite mainitaan myös osoitteessa "world2022decoding@jabb.im". Muista, että kyberrikollisiin ei voi luottaa ja kommunikointi tällaisten henkilöiden tai ryhmien kanssa voi altistaa uhrit lisäyksityisyyteen tai tietoturvariskeihin.
World2022decoding Ransomwaren jättämä täysi lunnaita vaativa viesti on:
'YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: world2022decoding@onionmail.com and decrypt one file for free. But this file should be of not valuable!
Do you really want to restore your files?
Write to email: world2022decoding@onionmail.com
Reserved email: world2022decoding@jabb.im
Your personal ID:
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
