Мастер-вымогатель

Wizard Ransomware — это опасная угроза, созданная специально для атаки на данные на зараженных устройствах. Угрозы программ-вымогателей, как правило, снабжены невзламываемым процессом шифрования, в результате чего любые затронутые документы, фотографии, PDF-файлы, архивы, базы данных и т. д. становятся полностью непригодными для использования. Затем у жертв вымогают деньги, так как восстановление данных без ключей расшифровки, которыми владеют хакеры, практически невозможно.

Wizard Ransomware добавляет «.wizard» к именам зашифрованных файлов. Он также сбрасывает текстовый файл с именем «decrypt_instructions.txt» на рабочий стол взломанной системы. Файл содержит записку о выкупе с подробным описанием требований злоумышленников. В этом случае жертвам сообщают, что им нужно будет заплатить хакерам выкуп в размере 100 долларов. Деньги должны быть отправлены с использованием криптовалюты Биткойн. В примечании упоминается один адрес электронной почты — «godepso19@proton.me», адрес, который можно использовать для связи с киберпреступниками.

Полная записка о выкупе, оставленная Wizard Ransomware:

« Добро пожаловать в Wizard Ransomware…

karolisliucveikis, вот что получилось…
Все файлы зашифрованы с помощью Advanced Encryption Standard 256.
Может быть, вы что-то заметили? Ваши документы теперь нечитаемы и повреждены.
Вы можете задаться вопросом, как его расшифровать, но… Нет шансов на это, извините.

Итак, что вы можете сделать сейчас?

У вас есть только один вариант расшифровки ваших файлов, давайте посмотрим…
Если вы хотите вернуть свои важные файлы, вам понадобится 100 долларов в биткойнах.
Тем не менее, мы можем обсудить эту цену, может быть, мы сможем ее сбить, мы не злые.
Хотите начать процесс? Вы должны написать нам по электронной почте: godepso19@proton.me
Включите свой идентификатор в электронное письмо, ваш идентификатор:

Что, если я не заплачу?

Ничего, а это значит, что ваши файлы будут зашифрованы навсегда… Плохой результат, верно?
Тем не менее, мы рекомендуем вам поторопиться, потому что наши операции быстро прекращаются.

Веселитесь, мы вышли…
С уважением, Wizard Ransomware. '