Wizard Ransomware

Ang Wizard Ransomware ay isang nakakapinsalang banta na partikular na nilikha upang i-target ang data sa mga nahawaang device. Ang mga banta ng ransomware ay karaniwang nilagyan ng hindi nababasag na proseso ng pag-encrypt, na nag-iiwan sa alinman sa mga naapektuhang dokumento, larawan, PDF, archive, database, atbp., na ganap na hindi magagamit. Ang mga biktima ay kinukulit para sa pera, dahil ang pagpapanumbalik ng data nang walang mga decryption key na taglay ng mga hacker ay halos imposible.

Ang Wizard Ransomware ay nagdaragdag ng '.wizard' sa mga pangalan ng mga naka-encrypt na file. Nag-drop din ito ng text file na pinangalanang 'decrypt_instructions.txt' sa desktop ng mga nilabag na system. Ang file ay naglalaman ng isang ransom note na nagdedetalye ng mga hinihingi ng mga umaatake. Sa kasong ito, sinabihan ang mga biktima na kakailanganin nilang magbayad ng $100 ransom sa mga hacker. Ang pera ay dapat ipadala gamit ang Bitcoin cryptocurrency. Ang tala ay nagbanggit ng isang email - 'godepso19@proton.me,' na address na maaaring magamit bilang isang paraan upang makipag-ugnayan sa mga cybercriminal

Ang buong ransom note na iniwan ng Wizard Ransomware ay:

' Maligayang pagdating sa Wizard Ransomware...

karolisliucveikis, narito ang nangyari...
Ang lahat ng mga file ay naka-encrypt gamit ang Advanced Encryption Standard 256.
Baka may napansin ka? Ang iyong mga dokumento ay hindi na nababasa at sira na ngayon.
Maaari kang magtaka kung paano ito i-decrypt, ngunit... Walang pagkakataon, paumanhin.

Kaya, ano ang maaari mong gawin ngayon?

Mayroon ka lamang isang pagpipilian upang i-decrypt ang iyong mga file, tingnan natin…
Kung gusto mong ibalik ang iyong mahahalagang file kakailanganin mo ng $100 sa Bitcoin.
Gayunpaman, napag-uusapan natin ang presyo na ito, marahil ay maaari nating pag-usapan ito, hindi tayo masama.
Gusto mo bang simulan ang proseso? Dapat mo kaming i-email sa: godepso19@proton.me
Isama ang iyong ID sa e-mail, ang iyong ID ay:

Paano kung hindi ako magbayad?

Wala lang, ibig sabihin, mae-encrypt na lang ang iyong mga file nang tuluyan... Masamang resulta, tama ba?
Gayunpaman, inirerekomenda namin na maging mabilis ka, dahil mabilis na nagsasara ang aming mga operasyon.

Magsaya ka, labas na tayo...
Taos-puso, Wizard Ransomware. '