Wizard рансъмуер
Wizard Ransomware е вредна заплаха, създадена специално за насочване към данните на заразените устройства. Заплахите за рансъмуер обикновено са оборудвани с неразбиваем процес на криптиране, оставяйки всички засегнати документи, снимки, PDF файлове, архиви, бази данни и т.н., напълно неизползваеми. Тогава жертвите биват изнудвани за пари, тъй като възстановяването на данните без ключовете за декриптиране, които притежават хакерите, е практически невъзможно.
Wizard Ransomware добавя „.wizard“ към имената на шифрованите файлове. Той също така пуска текстов файл с име „decrypt_instructions.txt“ на работния плот на нарушените системи. Файлът съдържа бележка за откуп с подробности за исканията на нападателите. В този случай на жертвите се казва, че ще трябва да платят откуп от 100 долара на хакерите. Парите трябва да бъдат изпратени с помощта на криптовалутата биткойн. Бележката споменава един единствен имейл - 'godepso19@proton.me', адрес, който може да се използва като начин за връзка с киберпрестъпниците
Пълната бележка за откуп, оставена от Wizard Ransomware, е:
' Добре дошли в Wizard Ransomware...
karolisliucveikis, ето какво се случи...
Всички файлове са криптирани с Advanced Encryption Standard 256.
Може би сте забелязали нещо? Вашите документи вече са нечетими и повредени.
Може да се чудите как да го дешифрирате, но... Няма шанс за това, съжалявам.И така, какво можете да направите сега?
Имате само една опция за декриптиране на вашите файлове, да видим...
Ако искате вашите важни файлове обратно, ще ви трябват $100 в биткойни.
Все пак можем да обсъдим тази цена, може би можем да я намалим, не сме зли.
Искате ли да започнете процеса? Трябва да ни изпратите имейл на: godepso19@proton.me
Включете своя ID в имейла, вашият ID е:Ами ако не платя?
Нищо, което означава, че вашите файлове просто ще бъдат криптирани завинаги... Лош резултат, нали?
Въпреки това ви препоръчваме да бъдете бързи, защото нашите операции се затварят бързо.Забавлявайте се, излязохме...
С уважение, Wizard Ransomware. '
