Wizard Ransomware

Wizard Ransomware là một mối đe dọa gây tổn hại được tạo ra đặc biệt để nhắm vào dữ liệu trên các thiết bị bị nhiễm. Các mối đe dọa ransomware thường được trang bị một quy trình mã hóa không thể theo dõi, khiến mọi tài liệu, ảnh, PDF, lưu trữ, cơ sở dữ liệu, v.v. bị ảnh hưởng, hoàn toàn không thể sử dụng được. Nạn nhân sau đó bị tống tiền vì việc khôi phục dữ liệu mà không có khóa giải mã mà tin tặc sở hữu là không thể.

Wizard Ransomware gắn '.wizard' vào tên của các tệp được mã hóa. Nó cũng thả một tệp văn bản có tên 'decrypt_instructions.txt' trên màn hình nền của các hệ thống bị vi phạm. Tập tin chứa ghi chú đòi tiền chuộc nêu chi tiết yêu cầu của những kẻ tấn công. Trong trường hợp này, nạn nhân được thông báo rằng họ sẽ cần phải trả 100 đô la tiền chuộc cho tin tặc. Tiền phải được gửi bằng tiền điện tử Bitcoin. Ghi chú đề cập đến một email duy nhất - địa chỉ 'godepso19@proton.me', có thể được sử dụng như một cách để liên hệ với tội phạm mạng

Lưu ý đòi tiền chuộc đầy đủ mà Wizard Ransomware để lại là:

' Chào mừng bạn đến với Wizard Ransomware…

karolisliucveikis, đây là những gì đã xảy ra…
Tất cả các tệp được mã hóa bằng Tiêu chuẩn Mã hóa Nâng cao 256.
Có lẽ bạn nhận thấy điều gì đó? Tài liệu của bạn hiện không thể đọc được và bị hỏng.
Bạn có thể tự hỏi làm thế nào để giải mã nó, nhưng ... Không có cơ hội đó, xin lỗi.

Vì vậy, bạn có thể làm gì bây giờ?

Bạn chỉ có một tùy chọn để giải mã các tệp của mình, hãy xem…
Nếu bạn muốn các tệp quan trọng của mình trở lại, bạn sẽ cần 100 đô la Bitcoin.
Tuy nhiên, chúng ta có thể thảo luận về mức giá này, có lẽ chúng ta có thể nói chuyện xuống, chúng ta không xấu xa.
Bạn muốn bắt đầu quá trình này? Bạn nên gửi e-mail cho chúng tôi theo địa chỉ: godepso19@proton.me
Bao gồm ID của bạn trong e-mail, ID của bạn là:

Nếu tôi không trả tiền thì sao?

Không có gì, có nghĩa là các tệp của bạn sẽ chỉ được mã hóa mãi mãi… Kết quả tồi tệ, phải không?
Tuy nhiên, chúng tôi khuyên bạn nên nhanh chóng, vì hoạt động của chúng tôi sẽ ngừng hoạt động nhanh chóng.

Chúc vui vẻ, chúng tôi ra ngoài…
Trân trọng, Wizard Ransomware. '