Čarobnjak Ransomware

Wizard Ransomware je štetna prijetnja stvorena posebno za ciljanje podataka na zaraženim uređajima. Ransomware prijetnje obično su opremljene procesom enkripcije koji se ne može razbiti, ostavljajući bilo koji od pogođenih dokumenata, fotografija, PDF-ova, arhiva, baza podataka itd. potpuno neupotrebljivim. Žrtve se zatim iznuđuju za novac, jer je vraćanje podataka bez ključeva za dešifriranje koje hakeri posjeduju praktički nemoguće.

Wizard Ransomware dodaje '.wizard' nazivima šifriranih datoteka. Također ispušta tekstualnu datoteku pod nazivom 'decrypt_instructions.txt' na radnu površinu probijenih sustava. Datoteka sadrži bilješku o otkupnini s detaljima zahtjeva napadača. U ovom slučaju, žrtvama se kaže da će morati platiti 100 dolara otkupnine hakerima. Novac mora biti poslan pomoću kriptovalute Bitcoin. Bilješka spominje jednu e-poštu - 'godepso19@proton.me', adresu koja bi se mogla koristiti kao način za kontaktiranje kibernetičkih kriminalaca

Potpuna poruka o otkupnini koju je ostavio Wizard Ransomware je:

' Dobro došli u Wizard Ransomware...

karolisliucveikis, evo što se dogodilo...
Sve su datoteke šifrirane naprednim standardom šifriranja 256.
Možda ste nešto primijetili? Vaši su dokumenti sada nečitljivi i oštećeni.
Možete se pitati kako to dešifrirati, ali... Nema šanse za to, oprostite.

Dakle, što sada možete učiniti?

Imate samo jednu opciju za dešifriranje datoteka, da vidimo...
Ako želite natrag svoje važne datoteke, trebat će vam 100 USD u Bitcoinima.
No, o ovoj cijeni možemo razgovarati, možda i sniziti, nismo zli.
Želite započeti proces? Trebate nam poslati e-mail na: godepso19@proton.me
Uključite svoj ID u e-mail, vaš ID je:

Što ako ne platim?

Ništa, što znači da će vaše datoteke biti samo šifrirane zauvijek... Loš ishod, zar ne?
Ipak, preporučujemo da budete brzi jer se naše operacije brzo gase.

Zabavite se, izašli smo…
S poštovanjem, Wizard Ransomware. '