World2022decoding Ransomware
Các chuyên gia an ninh mạng đã phát hiện ra một mối đe dọa phần mềm độc hại nguy hiểm có tên World2022decoding Ransomware. Mối đe dọa có thể được sử dụng trong các cuộc tấn công ransomware để khóa dữ liệu của các mục tiêu đã chọn. Nếu được triển khai thành công, World2022decoding sẽ để các kho lưu trữ, cơ sở dữ liệu, tài liệu, PDF, ảnh, v.v. của nạn nhân ở trạng thái hoàn toàn không thể sử dụng được. Thuật toán mật mã mạnh được sử dụng bởi mối đe dọa sẽ ngăn những người dùng bị ảnh hưởng khôi phục tệp của họ.
Một dấu hiệu đáng chú ý của sự lây nhiễm mã hóa World2022 có thể được tìm thấy trong tên của tất cả các tệp bị ảnh hưởng. Thật vậy, mối đe dọa sẽ thêm một chuỗi ID và một phần mở rộng tệp cụ thể vào mỗi tệp bị khóa. Chuỗi ID là số nhận dạng duy nhất được tạo cho mỗi nạn nhân trong khi phần mở rộng tệp được sử dụng là '.world2022decoding.' Khi tất cả dữ liệu được nhắm mục tiêu đã được xử lý, phần mềm độc hại sẽ tiến hành bước tiếp theo trong quá trình lập trình của nó - gửi thư đòi tiền chuộc cho các nạn nhân. Thông báo sẽ được hiển thị trên màn hình của các thiết bị bị vi phạm dưới dạng tệp có tên 'CHÚNG TÔI CÓ THỂ PHỤC HỒI DỮ LIỆU CỦA BẠN.'
Đọc ghi chú tiền chuộc không tiết lộ số tiền chính xác mà tội phạm mạng muốn nhận như một khoản tiền chuộc. Tuy nhiên, thông báo nêu rõ rằng nạn nhân có thể gửi một tệp tin duy nhất để được giải mã miễn phí. Tệp có thể được đính kèm vào email và được gửi đến địa chỉ 'world2022decoding@onionmail.com'. Một email dự phòng cũng được đề cập tại 'world2022decoding@jabb.im.' Hãy nhớ rằng tội phạm mạng không thể đáng tin cậy và bất kỳ giao tiếp nào với các cá nhân hoặc nhóm đó có thể khiến nạn nhân phải chịu thêm rủi ro về quyền riêng tư hoặc bảo mật.
Toàn bộ thông báo đòi tiền chuộc do World2022decoding Ransomware để lại là:
'YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: world2022decoding@onionmail.com and decrypt one file for free. But this file should be of not valuable!
Do you really want to restore your files?
Write to email: world2022decoding@onionmail.com
Reserved email: world2022decoding@jabb.im
Your personal ID:
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
