Wanqu Ransomware
يحمل Wanqu Ransomware روتين تشفير قوي يترك بيانات ضحاياه في حالة غير قابلة للاستخدام. في الواقع ، بفضل خوارزمية التشفير القوية ، سيتم إغلاق جميع المستندات المتأثرة و PDFsa والمحفوظات وقواعد البيانات وأنواع الملفات الأخرى وستكون الاستعادة بدون مفتاح فك التشفير المناسب شبه مستحيلة. جميع الملفات المشفرة ستلحق ".Wanqu" بأسمائها.
عادةً ما يكون لمشغلي عمليات هجوم الفدية دوافع مالية ولا يُعد Wanqu Ransomware استثناءً. يسلم التهديد مذكرتي فدية متطابقتين للأنظمة التي أصابها. سيتم عرض إحدى الملاحظات كنافذة منبثقة تم إنشاؤها من ملف يسمى "RESTORE_FILES_INFO.hta" ، بينما سيتم تضمين الأخرى داخل ملف نصي باسم ملفات "RESTORE_FILES_INFO.txt"
تدعي الرسائل أن الاستعادة ممكنة ولكن سيتعين على الضحايا دفع فدية لم يكشف عنها. لن يقبل المتسللون سوى المدفوعات التي تتم بعملة البيتكوين. في سطر عشوائي إلى حد ما ، تشير مذكرات الفدية أيضًا إلى أنه تم جمع بعض البيانات من الأجهزة المخترقة وهي الآن في حوزة مجرمي الإنترنت. يمكن للضحايا محاولة إنشاء اتصال عن طريق إرسال عنوان البريد الإلكتروني "yourdata@RecoveryGroup.at" أو استخدام اسم المستخدم وكلمة المرور المقدمين للوصول إلى موقع الويب المخصص لممثلي التهديد.
نص ملاحظات الفدية التي تم تسليمها بواسطة Wanqu Ransomware هو:
' مرحبا !!!
العديد من المستندات والصور وكلمات المرور وقواعد البيانات والملفات الأخرى لم تعد موجودة
متوفرة لأنها كانت مشفرة. قد تبحث عن طريقة لاستعادة ملفاتك ،
لكن لا تضيعوا وقتكم. لن يتمكن أي شخص من استعادة ملفاتك بدون مفتاح فك التشفير الخاص بنا (إذا قال شخص ما أنه يمكنه فعل ذلك ، فسيتواصل معي أيضًا و
سأجعل السعر أغلى بكثير مما لو اتصلت مباشرة).لا تستخدم GMAIL.COM للاتصال بنا
تريد شركات استعادة البيانات أموالك فقط !!!
ستعمل شركات استرداد البيانات فقط على زيادة وقت الانحطاط !!هل يمكنني استعادة ملفاتي؟ نحن نضمن أنه يمكنك استرداد جميع ملفاتك بأمان وسهولة ولكن ليس لديك وقت كافٍ. وبمجرد أن تدفع بأسرع ما يمكن ، ستعود جميع بياناتك كما كانت قبل التشفير.
أرسل بريدًا إلكترونيًا إلى هذا العنوان: yourdata@RecoveryGroup.at
أو اتصل بـ hxxps: //supportdatarecovery.cc/users.php user: Wanqu password: zVIJmqEB
عليك أن تدفع مقابل فك التشفير في عملات البيتكوين.الانتباه !!!
لا تعيد تسمية الملفات المشفرة ، لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقدان دائم للبيانات ، وقد يؤدي فك تشفير ملفاتك بمساعدة أطراف ثالثة إلى زيادة الأسعار (يضيفون رسومهم إلينا) أو يمكنك ذلك. تصبح ضحية لعملية احتيال.
لدينا أيضًا جميع معلوماتك لمشاركتها ، ومن مصلحتك الاتصال بنا في أقرب وقت ممكن.
معرّف المفتاح
