World Ransomware
El World Ransomware es otra variante de Dharma Ransomware que se ha desatado en la naturaleza. Como tal, es en su mayoría una copia idéntica del Dharma Ransomware, pero eso de ninguna manera disminuyó sus capacidades destructivas. Puede bloquear a los usuarios de sus computadoras de manera efectiva al cifrar los archivos almacenados con un algoritmo de cifrado imposible de descifrar.
El World Ransomware sigue el patrón de Dharma Ransomware cuando se trata de cambiar el nombre de los archivos que cifra. En la práctica, esto significa que cada archivo bloqueado tendrá una cadena de caracteres que representa la identificación única de la víctima adjunta a su nombre de archivo original. Lo que sigue es una dirección de correo electrónico que puede servir como canal de comunicación entre los usuarios afectados y los piratas informáticos detrás del World Ransomware. La dirección de correo electrónico es 'worldsnake@cock.li'. Finalmente, la amenaza agrega '.world' como la nueva extensión del archivo. Otro aspecto típico de las variantes de Dharma que conserva World Ransomware es la entrega de su nota de rescate en dos formas: como archivos de texto y en una ventana emergente.
Los archivos de texto recibieron los nombres 'ARCHIVOS ENCRYPTED.txt' y se colocarán en todas las carpetas que contengan datos cifrados. Abrirlos proporcionará a las víctimas de la amenaza poca información útil, ya que el texto en el interior simplemente indica que se comuniquen con la dirección 'worldsnake@cock.li' antes mencionada. La nota de rescate que se encuentra en la ventana emergente tampoco proporciona un correo electrónico alternativo, pero tiene una sección con varias advertencias. Los usuarios deben abstenerse de manipular los nombres de los archivos cifrados o intentar restaurarlos a través de herramientas de terceros que podrían causar daños irreversibles.
El texto completo de la nota de rescate es:
'SUS ARCHIVOS ESTÁN CIFRADOS
¡No se preocupe, puede devolver todos sus archivos!
Si desea restaurarlos, siga este enlace: envíe un correo electrónico a worldsnake@cock.li SU ID -
Si no ha sido respondido a través del enlace dentro de las 12 horas, escríbanos por correo electrónico: worldsnake@cock.li
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar una pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede causar un aumento de precio (ellos añaden su tarifa a la nuestra) o puede convertirse en víctima de una estafa '.
Las instrucciones ubicadas dentro de los archivos 'FILES ENCRYPTED.txt' son:
'todos tus datos nos han sido bloqueados
Quieres volver?
escribir correo electrónico worldsnake@cock.li '
