Wanqu Ransomware
Wanqu Ransomware носи мощна рутина за криптиране, която ще остави данните на своите жертви в неизползваемо състояние. Наистина, благодарение на силния криптографски алгоритъм, всички засегнати документи, PDFsa, архиви, бази данни и други типове файлове ще бъдат заключени и възстановяването без правилния ключ за дешифриране ще бъде почти невъзможно. Всички криптирани файлове ще имат '.Wanqu', добавен към техните имена.
Обикновено операторите на операции за атака на ransomware са финансово мотивирани и Wanqu Ransomware не е изключение. Заплахата доставя две идентични бележки за откуп на системите, които е заразила. Една от бележките ще се покаже като изскачащ прозорец, генериран от файл с име „RESTORE_FILES_INFO.hta“, докато другата ще се съдържа в текстов файл с име „RESTORE_FILES_INFO.txt“ файлове
Съобщенията твърдят, че възстановяването е възможно, но жертвите ще трябва да платят неразкрит откуп. Хакерите ще приемат само плащания, направени в биткойни. В доста изхвърлящ ред бележките за откуп също споменават, че някои данни са събрани от пробитите устройства и сега са притежание на киберпрестъпниците. Жертвите могат да опитат да установят контакт, като изпратят съобщение на имейл адреса „yourdata@RecoveryGroup.at“ или използват предоставеното потребителско име и парола за достъп до специалния уебсайт на участниците в заплахата.
Текстът на бележките за откуп, доставени от Wanqu Ransomware, е:
' Здравейте!!!
Много от вашите документи, снимки, пароли, бази данни и други файлове вече не са
налични, тъй като са били криптирани. Може да търсите начин да възстановите вашите файлове,
но не си губи времето. Никой няма да може да възстанови вашите файлове без нашия КЛЮЧ за дешифриране (ако някой каже, че може да го направи, той също ще се свърже с мен и
Ще направя цената много по-скъпа, отколкото ако се свържете директно).НЕ ИЗПОЛЗВАЙТЕ GMAIL.COM, ЗА ДА СЕ СВЪРЖЕТЕ С НАС
!!!ФИРМИТЕ ЗА ВЪЗСТАНОВЯВАНЕ НА ДАННИ САМО ИСКАТ ВАШИТЕ ПАРИ!!!
!!КОМПАНИИТЕ ЗА ВЪЗСТАНОВЯВАНЕ НА ДАННИ САМО ЩЕ УВЕЛИЧАТ ВРЕМЕТО ЗА ДЕКРИПЦИЯ!!Мога ли да възстановя файловете си? Разбира се. Ние гарантираме, че можете да възстановите всичките си файлове безопасно и лесно, но нямате достатъчно време. Колкото по-бързо плащате, толкова по-бързо данните ви ще се върнат както преди криптирането.
Изпратете имейл на този адрес: yourdata@RecoveryGroup.at
Или се свържете с hxxps://supportdatarecovery.cc/users.php потребител:Wanqu парола:zVIJmqEB
Трябва да платите за дешифриране в биткойни.ВНИМАНИЕ !!!
Не преименувайте криптираните файлове. Не се опитвайте да дешифрирате данните си с помощта на софтуер на трета страна, това може да доведе до постоянна загуба на данни. Дешифрирането на вашите файлове с помощта на трети страни може да доведе до повишена цена (те добавят таксата си към нашата) или можете станете жертва на измама.
Също така разполагаме с цялата ви информация за споделяне. Във ваш интерес е да се свържете с нас възможно най-скоро.
Ключов идентификатор
