World2022 dekoduojanti Ransomware
Kibernetinio saugumo ekspertai atskleidė pavojingą kenkėjiškų programų grėsmę, pavadintą World2022 decoding Ransomware. Grėsmė gali būti naudojama ransomware atakose, siekiant užrakinti pasirinktų taikinių duomenis. Sėkmingai įdiegus „World2022decoding“, aukų archyvai, duomenų bazės, dokumentai, PDF failai, nuotraukos ir kt. bus visiškai netinkami naudoti. Grėsmės naudojamas stiprus kriptografinis algoritmas neleis paveiktiems vartotojams atkurti savo failų.
Visų paveiktų failų pavadinimuose galima rasti žymų World2022 dekoduojančios infekcijos požymį. Iš tiesų, grėsmė prie kiekvieno užrakinto failo pridės ID eilutę ir konkretų failo plėtinį. ID eilutė yra unikalus identifikatorius, sugeneruotas kiekvienai aukai, o naudojamas failo plėtinys yra „.world2022decoding“. Kai visi tiksliniai duomenys bus apdoroti, kenkėjiška programa pereis prie kito savo programavimo žingsnio – aukoms pristatys išpirkos raštelį. Pranešimas bus numestas pažeistų įrenginių darbalaukyje kaip failas pavadinimu „WE CAN RECOVER YOUR DATA.MHT“.
Perskaičius išpirkos raštelį neatskleidžiama tiksli suma, kurią kibernetiniai nusikaltėliai nori gauti kaip išpirką. Tačiau pranešime teigiama, kad aukos gali nemokamai išsiųsti vieną failą, kuris bus iššifruotas. Failas gali būti pridėtas prie el. laiško ir išsiųstas adresu „world2022decoding@onionmail.com“. Atsarginis el. pašto adresas taip pat minimas adresu „world2022decoding@jabb.im“. Atminkite, kad kibernetiniais nusikaltėliais negalima pasitikėti ir bet koks bendravimas su tokiais asmenimis ar grupėmis gali sukelti aukoms papildomą privatumo ar saugumo pavojų.
Visas išpirkos reikalaujantis pranešimas, kurį paliko World2022 decoding Ransomware, yra:
'YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: world2022decoding@onionmail.com and decrypt one file for free. But this file should be of not valuable!
Do you really want to restore your files?
Write to email: world2022decoding@onionmail.com
Reserved email: world2022decoding@jabb.im
Your personal ID:
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
