Wizard Ransomware
Wizard Ransomware — це шкідлива загроза, створена спеціально для націлювання на дані на заражених пристроях. Загрози програм-вимагачів, як правило, оснащені процесом шифрування, який неможливо зламати, залишаючи будь-які документи, фотографії, PDF-файли, архіви, бази даних тощо повністю непридатними для використання. Потім у жертв вимагають гроші, оскільки відновлення даних без ключів дешифрування, якими володіють хакери, практично неможливо.
Wizard Ransomware додає «.wizard» до імен зашифрованих файлів. Він також скидає текстовий файл під назвою «decrypt_instructions.txt» на робочий стіл зламаних систем. Файл містить записку про викуп із детальним описом вимог зловмисників. У цьому випадку жертвам повідомляють, що вони повинні будуть заплатити хакерам викуп у розмірі 100 доларів. Гроші повинні бути відправлені за допомогою криптовалюти Bitcoin. У записці згадується єдина електронна адреса - "godepso19@proton.me", адреса, яку можна використовувати як спосіб зв'язатися з кіберзлочинцями
Повна записка про викуп, яку залишив Wizard Ransomware:
Ласкаво просимо до Wizard Ransomware…
karolisliucveikis, ось що сталося...
Усі файли зашифровано за допомогою Advanced Encryption Standard 256.
Може ви щось помітили? Ваші документи тепер нечитабельні та пошкоджені.
Ви можете гадати, як це розшифрувати, але... Ніяких шансів на це, вибачте.Отже, що ви можете зробити зараз?
У вас є лише один варіант розшифрувати ваші файли, давайте подивимося...
Якщо ви хочете повернути свої важливі файли, вам знадобиться 100 доларів США в біткойнах.
Але ми можемо обговорити цю ціну, можливо, ми можемо її поговорити, ми не злі.
Хочете почати процес? Ви повинні написати нам на адресу: godepso19@proton.me
Включіть свій ідентифікатор в електронному листі, ваш ідентифікатор:А якщо я не заплачу?
Нічого, тобто ваші файли будуть просто зашифровані назавжди… Поганий результат, чи не так?
Однак ми рекомендуємо вам поспішити, оскільки наші операції швидко припиняються.Веселіться, ми вийшли...
З повагою, Wizard Ransomware. '
