World Ransomware

Le World Ransomware est une autre variante de Dharma Ransomware qui a été lancée dans la nature. En tant que tel, il s'agit principalement d'une copie identique du Dharma Ransomware, mais cela n'a en aucun cas diminué ses capacités destructrices. Il peut verrouiller efficacement les utilisateurs hors de leurs ordinateurs en cryptant les fichiers stockés avec un algorithme de cryptage incassable.

Le World Ransomware suit le modèle Dharma Ransomware lorsqu'il s'agit de renommer les fichiers qu'il crypte. En pratique, cela signifie que chaque fichier verrouillé aura une chaîne de caractères qui représente l'ID unique de la victime attaché à son nom de fichier d'origine. Ce qui suit est une adresse e-mail qui peut servir de canal de communication entre les utilisateurs concernés et les pirates derrière le World Ransomware. L'adresse e-mail est «worldsnake@cock.li». Enfin, la menace ajoute «.world» comme nouvelle extension du fichier. Un autre aspect typique des variantes de Dharma que le World Ransomware conserve est la livraison de sa note de rançon sous deux formes - sous forme de fichiers texte et dans une fenêtre contextuelle.

Les fichiers texte ont reçu les noms «FILES ENCRYPTED.txt», et ils seront déposés dans chaque dossier contenant des données cryptées. Leur ouverture fournira aux victimes de la menace peu d'informations utiles, car le texte à l'intérieur indique simplement de contacter l'adresse "worldsnake@cock.li'' susmentionnée. La note de rançon trouvée dans la fenêtre contextuelle ne parvient pas non plus à fournir un autre e-mail, mais elle comporte une section avec plusieurs avertissements. Les utilisateurs doivent s'abstenir de falsifier les noms des fichiers cryptés ou d'essayer de les restaurer via des outils tiers qui pourraient causer des dommages irréversibles.

Le texte intégral de la note de rançon est:

'VOS FICHIERS SONT CRYPTÉS

Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!

Si vous souhaitez les restaurer, suivez ce lien: email worldsnake@cock.li VOTRE ID -

Si vous n'avez pas reçu de réponse via le lien dans les 12 heures, écrivez-nous par email: worldsnake@cock.li

Attention!

Ne renommez pas les fichiers cryptés.

N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

Le décryptage de vos fichiers à l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.

Les instructions placées dans les fichiers 'FILES ENCRYPTED.txt' sont:

'toutes vos données nous ont été verrouillées

Vous souhaitez revenir?

écrire un e-mail worldsnake@cock.li '