Wizard Ransomware

Wizard Ransomware är ett skadligt hot skapat specifikt för att rikta in data på de infekterade enheterna. Ransomware-hot är vanligtvis utrustade med en oknäckbar krypteringsprocess, vilket gör att alla berörda dokument, foton, PDF-filer, arkiv, databaser etc. blir helt oanvändbara. Offren pressas sedan ut på pengar, eftersom återställning av data utan de krypteringsnycklar som hackarna besitter är praktiskt taget omöjligt.

Wizard Ransomware lägger till ".wizard" till namnen på de krypterade filerna. Den släpper också en textfil med namnet 'decrypt_instructions.txt' på skrivbordet på de överträdda systemen. Filen innehåller en lösennota som beskriver angriparnas krav. I det här fallet får offren veta att de kommer att behöva betala en lösensumma på 100 dollar till hackarna. Pengarna måste skickas med Bitcoin kryptovaluta. Anteckningen nämner ett enda e-postmeddelande - 'godepso19@proton.me', adress som kan användas som ett sätt att kontakta cyberbrottslingar

Den fullständiga lösennotan som Wizard Ransomware lämnar är:

' Välkommen till Wizard Ransomware...

karolisliucveikis, här är vad som hände...
Alla filer är krypterade med Advanced Encryption Standard 256.
Kanske har du märkt något? Dina dokument är nu oläsliga och skadade.
Du kan undra hur man dekrypterar det, men... Ingen chans till det, förlåt.

Så vad kan du göra nu?

Du har bara ett alternativ att dekryptera dina filer, låt oss se...
Om du vill ha tillbaka dina viktiga filer behöver du $100 i Bitcoin.
Men vi kan diskutera detta pris, vi kanske kan prata ner det, vi är inte onda.
Vill du starta processen? Du bör mejla oss på: godepso19@proton.me
Inkludera ditt ID i e-postmeddelandet, ditt ID är:

Vad händer om jag inte betalar?

Ingenting, vilket betyder att dina filer bara kommer att krypteras för alltid... Dåligt resultat, eller hur?
Vi rekommenderar dock att du är snabb, eftersom vår verksamhet stänger snabbt.

Ha det så kul, vi är ute...
Med vänlig hälsning, Wizard Ransomware. '