Wizard Ransomware ber om beskjeden løsepenger

Wizard ransomware er navnet på en nyoppdaget stamme av filkrypterende skadelig programvare.

Den nye varianten gjør ikke noe spesielt. Det vil kryptere de fleste filer på den målrettede datamaskinen, og etterlate dem kryptert og uleselige. De krypterte filene får utvidelsen ".wizard". Dette vil gjøre at en fil tidligere kalt "document.doc" blir til "document.doc.wizard".

Krypteringsprosessen vil påvirke dokumenter, mediefiler, arkiver og databaser. Systemfiler som er nødvendige for å holde Windows i gang, påvirkes ikke.

Når krypteringen er fullført, slipper løsepengevaren sin løsepenge i en fil som heter "decrypt_instructions.txt", og ber om bare $100 i løsepenger, som skal betales i kryptovaluta. Hele notatet går som følger:

Velkommen til Wizard Ransomware...

[offer brukernavn], her er hva som skjedde...

Alle filer er kryptert med Advanced Encryption Standard 256.

Kanskje du la merke til noe? Dokumentene dine er nå uleselige og ødelagte.

Du kan lure på hvordan du dekrypterer det, men... Ingen sjanse for det, beklager.

Så hva kan du gjøre nå?

Du har bare ett alternativ for å dekryptere filene dine, la oss se...

Hvis du vil ha de viktige filene dine tilbake, trenger du $100 i Bitcoin.

Imidlertid kan vi diskutere denne prisen, kanskje vi kan snakke ned, vi er ikke onde.

Vil du starte prosessen? Du bør sende oss en e-post på: godepso19 at proton dot me

Inkluder ID-en din i e-posten, ID-en din er: -

Hva om jeg ikke betaler?

Ingenting, noe som betyr at filene dine bare vil være kryptert for alltid... Dårlig utfall, ikke sant?

Vi anbefaler imidlertid at du er rask, fordi virksomheten vår stenges raskt.

Ha det gøy, vi er ute...

Vennlig hilsen Wizard Ransomware.