Ransomware dekodujące World2022
Eksperci ds. cyberbezpieczeństwa odkryli niebezpieczne zagrożenie złośliwym oprogramowaniem o nazwie World2022decoding Ransomware. Zagrożenie może być wykorzystane w atakach ransomware do zablokowania danych wybranych celów. Po pomyślnym wdrożeniu dekodowanie World2022 pozostawi archiwa, bazy danych, dokumenty, pliki PDF, zdjęcia itp. swoich ofiar w stanie całkowicie bezużytecznym. Silny algorytm kryptograficzny wykorzystywany przez zagrożenie uniemożliwi zaatakowanym użytkownikom przywrócenie plików.
Godną uwagi oznakę infekcji dekodującej World2022 można znaleźć w nazwach wszystkich dotkniętych plików. Rzeczywiście, zagrożenie doda ciąg identyfikatora i określone rozszerzenie pliku do każdego zablokowanego pliku. Ciąg ID jest unikalnym identyfikatorem generowanym dla każdej ofiary, podczas gdy używane rozszerzenie pliku to „.world2022decoding”. Gdy wszystkie docelowe dane zostaną przetworzone, szkodliwe oprogramowanie przejdzie do następnego etapu programowania – dostarczenia ofiarom żądania okupu. Wiadomość zostanie upuszczona na pulpit naruszonych urządzeń w postaci pliku o nazwie „MOŻEMY ODZYSKAĆ TWOJE DANE.MHT”.
Zapoznanie się z żądaniem okupu nie ujawnia dokładnej kwoty, jaką cyberprzestępcy chcą otrzymać jako okup. Wiadomość zawiera jednak informację, że ofiary mogą bezpłatnie wysłać pojedynczy plik do odszyfrowania. Plik można dołączyć do wiadomości e-mail i wysłać na adres „world2022decoding@onionmail.com”. Zapasowy adres e-mail jest również wymieniony pod adresem „world2022decoding@jabb.im”. Należy pamiętać, że cyberprzestępcom nie można ufać, a wszelka komunikacja z takimi osobami lub grupami może narazić ofiary na dodatkowe zagrożenia prywatności lub bezpieczeństwa.
Pełna wiadomość żądająca okupu pozostawiona przez World2022decoding Ransomware to:
'YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: world2022decoding@onionmail.com and decrypt one file for free. But this file should be of not valuable!
Do you really want to restore your files?
Write to email: world2022decoding@onionmail.com
Reserved email: world2022decoding@jabb.im
Your personal ID:
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
