World Ransomware

O World Ransomware é mais uma variante do Dharma Ransomware. Como tal, é principalmente uma cópia idêntica do Dharma Ransomware, mas isso de forma alguma diminuiu suas capacidades destrutivas. Ele pode bloquear os usuários de seus computadores de forma eficaz, criptografando os arquivos armazenados com um algoritmo de criptografia indecifrável.

O World Ransomware segue o padrão Dharma Ransomware quando se trata de renomear os arquivos que ele criptografa. Na prática, isso significa que cada arquivo bloqueado terá uma sequência de caracteres que representa o ID exclusivo da vítima anexado ao nome do arquivo original. O que se segue é um endereço de e-mail que pode servir como um canal de comunicação entre os usuários afetados e os hackers por trás do World Ransomware. O endereço de e-mail é 'worldsnake@cock.li'. Finalmente, a ameaça acrescenta '.world' como a nova extensão do arquivo. Outro aspecto típico das variantes do Dharma que o World Ransomware mantém é a entrega de sua nota de resgate em duas formas - como arquivos de texto e em um pop-up.

Os arquivos de texto receberam os nomes 'FILES ENCRYPTED.txt' e serão colocados em todas as pastas que contenham dados criptografados. Abri-los fornecerá às vítimas da ameaça poucas informações úteis, já que o texto interno simplesmente indica para entrar em contato com o endereço 'worldsnake@cock.li' mencionado acima. A nota de resgate encontrada na janela pop-up também não fornece um e-mail alternativo, mas possui uma seção com vários avisos. Os usuários devem se abster de adulterar os nomes dos arquivos criptografados ou tentar restaurá-los por meio de ferramentas de terceiros que podem causar danos irreversíveis.

O texto completo da nota de resgate é:

'SEUS ARQUIVOS ESTÃO ENCRIPTADOS

Não se preocupe, você pode devolver todos os seus arquivos!

Se você deseja restaurá-los, siga este link: email worldsnake@cock.li SUA ID -

Se você não for respondido pelo link em 12 horas, escreva para nós por e-mail: worldsnake@cock.li

Atenção!

Não renomeie arquivos criptografados.

Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.

A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço (eles adicionam sua taxa à nossa) ou você pode se tornar vítima de um golpe. '

As instruções colocadas dentro dos arquivos 'FILES ENCRYPTED.txt' são:

'todos os seus dados foram bloqueados nós

Você quer voltar?

escreva para o email worldsnake@cock.li '