Wizard Ransomware pide un rescate modesto

Wizard ransomware es el nombre de una variedad recientemente descubierta de malware de cifrado de archivos.

La nueva variante no hace nada especial. Cifrará la mayoría de los archivos en la computadora de destino, dejándolos codificados e ilegibles. Los archivos cifrados reciben la extensión ".wizard". Esto hará que un archivo anteriormente llamado "document.doc" se convierta en "document.doc.wizard".

El proceso de encriptación afectará documentos, archivos multimedia, archivos y bases de datos. Los archivos del sistema necesarios para que Windows siga funcionando no se ven afectados.

Una vez que se completa el cifrado, el ransomware coloca su nota de rescate dentro de un archivo llamado "decrypt_instructions.txt", solicitando solo $ 100 en rescate, que se pagará en criptomoneda. La nota completa dice así:

Bienvenido al mago ransomware...

[nombre de usuario de la víctima], esto es lo que sucedió...

Todos los archivos están encriptados con Advanced Encryption Standard 256.

¿Quizás notaste algo? Sus documentos ahora son ilegibles y están corruptos.

Puede preguntarse cómo descifrarlo, pero... No hay posibilidad de eso, lo siento.

¿Entonces, qué puedes hacer ahora?

Solo tienes una opción para descifrar tus archivos, veamos...

Si desea recuperar sus archivos importantes, necesitará $ 100 en Bitcoin.

Sin embargo, podemos discutir este precio, tal vez podamos rebajarlo, no somos malvados.

¿Quieres iniciar el proceso? Debe enviarnos un correo electrónico a: godepso19 at proton dot me

Incluya su identificación en el correo electrónico, su identificación es: -

¿Qué pasa si no pago?

Nada, lo que significa que sus archivos se cifrarán para siempre... Mal resultado, ¿verdad?

Sin embargo, le recomendamos que sea rápido, porque nuestras operaciones se cierran rápidamente.

Diviértete, estamos fuera...

Atentamente, Mago Ransomware.