Assistant rançongiciel

L'assistant Ransomware est une menace dommageable créée spécifiquement pour cibler les données sur les appareils infectés. Les menaces de ransomware sont généralement équipées d'un processus de cryptage incassable, laissant tous les documents, photos, PDF, archives, bases de données, etc., totalement inutilisables. Les victimes sont alors extorquées pour de l'argent, car la restauration des données sans les clés de déchiffrement que les pirates possèdent est pratiquement impossible.

L'assistant Ransomware ajoute '.wizard' aux noms des fichiers cryptés. Il dépose également un fichier texte nommé "decrypt_instructions.txt" sur le bureau des systèmes piratés. Le fichier contient une note de rançon détaillant les demandes des attaquants. Dans ce cas, les victimes sont informées qu'elles devront payer une rançon de 100 $ aux pirates. L'argent doit être envoyé en utilisant la crypto-monnaie Bitcoin. La note mentionne un seul e-mail - "godepso19@proton.me", adresse qui pourrait être utilisée pour contacter les cybercriminels

La note de rançon complète laissée par Wizard Ransomware est :

' Bienvenue dans Wizard Ransomware…

karolisliucveikis, voici ce qui s'est passé…
Tous les fichiers sont cryptés avec Advanced Encryption Standard 256.
Peut-être avez-vous remarqué quelque chose ? Vos documents sont maintenant illisibles et corrompus.
Vous pouvez vous demander comment le décrypter, mais… Aucune chance, désolé.

Alors, que pouvez-vous faire maintenant ?

Vous n'avez qu'une seule option pour décrypter vos fichiers, voyons voir…
Si vous voulez récupérer vos fichiers importants, vous aurez besoin de 100 $ en Bitcoin.
Cependant, nous sommes capables de discuter de ce prix, peut-être pouvons-nous en parler moins, nous ne sommes pas méchants.
Vous voulez démarrer le processus ? Vous devez nous envoyer un e-mail à : godepso19@proton.me
Incluez votre identifiant dans l'e-mail, votre identifiant est :

Et si je ne paie pas ?

Rien, ce qui signifie que vos fichiers seront simplement cryptés pour toujours… Mauvais résultat, n'est-ce pas ?
Cependant, nous vous recommandons d'être rapide, car nos opérations s'arrêtent rapidement.

Amusez-vous, nous sommes sortis…
Cordialement, Wizard Ransomware. '