باج افزار جادوگر

باج افزار Wizard یک تهدید مخرب است که به طور خاص برای هدف قرار دادن داده های دستگاه های آلوده ایجاد شده است. تهدیدات باج‌افزار معمولاً به یک فرآیند رمزگذاری غیرقابل کرک مجهز می‌شوند و هر یک از اسناد، عکس‌ها، فایل‌های PDF، آرشیو، پایگاه‌های داده و غیره را کاملا غیرقابل استفاده می‌گذارند. سپس قربانیان برای پول اخاذی می‌شوند، زیرا بازیابی داده‌ها بدون کلیدهای رمزگشایی که هکرها در اختیار دارند عملاً غیرممکن است.

باج افزار جادوگر «.wizard» را به نام فایل های رمزگذاری شده اضافه می کند. همچنین یک فایل متنی به نام 'decrypt_instructions.txt' را روی دسکتاپ سیستم های نقض شده رها می کند. این فایل حاوی یک یادداشت باج است که جزئیات خواسته های مهاجمان را نشان می دهد. در این مورد به قربانیان گفته می شود که باید ۱۰۰ دلار باج به هکرها بپردازند. پول باید با استفاده از ارز دیجیتال بیت کوین ارسال شود. در یادداشت یک ایمیل واحد ذکر شده است - 'godepso19@proton.me'، آدرسی که می تواند به عنوان راهی برای تماس با مجرمان سایبری استفاده شود.

یادداشت کامل باج به جا مانده توسط Wizard Ransomware به شرح زیر است:

به باج افزار جادوگر خوش آمدید…

karolisliucveikis، این چیزی است که اتفاق افتاد…
همه فایل ها با استاندارد رمزگذاری پیشرفته 256 رمزگذاری شده اند.
شاید شما متوجه چیزی شده اید؟ اسناد شما اکنون غیرقابل خواندن و خراب هستند.
شما می توانید تعجب کنید که چگونه آن را رمزگشایی کنید، اما ... شانسی برای آن وجود ندارد، متاسفم.

خوب، حالا چه کاری می توانید انجام دهید؟

شما فقط یک گزینه برای رمزگشایی فایل های خود دارید، اجازه دهید ببینیم…
اگر می خواهید فایل های مهم خود را بازگردانید، به 100 دلار بیت کوین نیاز دارید.
با این حال، ما می توانیم در مورد این قیمت بحث کنیم، شاید بتوانیم آن را پایین بیاوریم، ما بد نیستیم.
می خواهید فرآیند را شروع کنید؟ شما باید به ما ایمیل بزنید: godepso19@proton.me
شناسه خود را در ایمیل وارد کنید، شناسه شما این است:

اگر پرداخت نکنم چی؟

هیچی، به این معنی که فایل های شما برای همیشه رمزگذاری خواهند شد... نتیجه بد، درست است؟
با این حال، توصیه می کنیم سریع باشید، زیرا عملیات ما به سرعت خاموش می شود.

خوش بگذره ما اومدیم بیرون…
با احترام، باج افزار جادوگر. '