World2022decoding Ransomware
Експерти з кібербезпеки виявили небезпечну загрозу зловмисного програмного забезпечення під назвою World2022decoding Ransomware. Загрозу можна використовувати в атаках програм-вимагачів для блокування даних вибраних цілей. У разі успішного розгортання World2022decoding залишить архіви, бази даних, документи, PDF-файли, фотографії тощо своїх жертв у повністю непридатному для використання стані. Надійний криптографічний алгоритм, який використовує загроза, не дасть ураженим користувачам відновити свої файли.
Помітну ознаку зараження World2022decoding можна знайти в назвах усіх уражених файлів. Дійсно, загроза додасть рядок ідентифікатора та конкретне розширення файлу до кожного заблокованого файлу. Рядок ID – це унікальний ідентифікатор, згенерований для кожної жертви, тоді як використовуване розширення файлу – «.world2022decoding». Коли всі цільові дані будуть оброблені, зловмисне програмне забезпечення переходить до наступного кроку свого програмування – доставки повідомлення про викуп жертвам. Повідомлення буде скинуто на робочий стіл зламаних пристроїв у вигляді файлу під назвою «МИ МОЖЕМО ВІДНОВИТИ ВАШІ ДАНІ.MHT».
Читання записки про викуп не розкриває точну суму, яку кіберзлочинці хочуть отримати як викуп. Однак у повідомленні зазначено, що жертви можуть безкоштовно надіслати один файл для розшифровки. Файл можна прикріпити до електронного листа та надіслати на адресу «world2022decoding@onionmail.com». Резервну електронну адресу також згадується за адресою «world2022decoding@jabb.im». Майте на увазі, що кіберзлочинцям не можна довіряти, і будь-яке спілкування з такими особами чи групами може наразити жертв на додаткові ризики для конфіденційності чи безпеки.
Повне повідомлення з вимогою викупу, надіслане програмою-вимагачем World2022decoding:
'YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: world2022decoding@onionmail.com and decrypt one file for free. But this file should be of not valuable!
Do you really want to restore your files?
Write to email: world2022decoding@onionmail.com
Reserved email: world2022decoding@jabb.im
Your personal ID:
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
