Wizard Ransomware

Wizard Ransomware je škodljiva grožnja, ustvarjena posebej za ciljanje podatkov na okuženih napravah. Grožnje izsiljevalske programske opreme so običajno opremljene s postopkom šifriranja, ki ga ni mogoče zlomiti, zaradi česar so prizadeti dokumenti, fotografije, PDF-ji, arhivi, baze podatkov itd. popolnoma neuporabni. Žrtve nato izsiljujejo za denar, saj je obnovitev podatkov brez ključev za dešifriranje, ki jih imajo hekerji, praktično nemogoča.

Izsiljevalska programska oprema Wizard doda '.wizard' imenom šifriranih datotek. Prav tako spusti besedilno datoteko z imenom 'decrypt_instructions.txt' na namizje poškodovanih sistemov. Datoteka vsebuje obvestilo o odkupnini s podrobnostmi o zahtevah napadalcev. V tem primeru se žrtvam pove, da bodo morale hekerjem plačati 100 dolarjev odkupnine. Denar mora biti poslan s kriptovaluto Bitcoin. Opomba omenja en sam e-poštni naslov - 'godepso19@proton.me', naslov, ki bi ga lahko uporabili kot način za stik s kibernetskimi kriminalci

Celotno obvestilo o odkupnini, ki ga je pustila Wizard Ransomware, je:

' Dobrodošli v programu Wizard Ransomware ...

karolisliucveikis, evo kaj se je zgodilo ...
Vse datoteke so šifrirane z Advanced Encryption Standard 256.
Ste morda kaj opazili? Vaši dokumenti so zdaj neberljivi in poškodovani.
Lahko se sprašujete, kako ga dešifrirati, toda ... Ni možnosti za to, žal.

Torej, kaj lahko storite zdaj?

Za dešifriranje datotek imate samo eno možnost, poglejmo ...
Če želite svoje pomembne datoteke nazaj, boste potrebovali 100 USD v bitcoinih.
Lahko pa se pogovarjamo o tej ceni, morda se lahko pogovorimo, nismo zlobni.
Želite začeti postopek? Pišite nam na: godepso19@proton.me
V e-pošto vključite svoj ID, vaš ID je:

Kaj če ne plačam?

Nič, kar pomeni, da bodo vaše datoteke za vedno samo šifrirane ... Slab rezultat, kajne?
Vseeno vam priporočamo, da pohitite, saj se naše delovanje hitro ustavi.

Lepo se imejte, zunaj smo…
Lep pozdrav, Wizard Ransomware. '