Wanqu Ransomware
Wanqu Ransomware ले एक शक्तिशाली ईन्क्रिप्शन दिनचर्या बोक्छ जसले पीडितहरूको डाटालाई प्रयोग गर्न नसक्ने अवस्थामा छोड्छ। वास्तवमा, बलियो क्रिप्टोग्राफिक एल्गोरिदमको लागि धन्यवाद, सबै प्रभावित कागजातहरू, PDFsa, अभिलेखहरू, डाटाबेसहरू, र अन्य फाइल प्रकारहरू लक हुनेछन् र उचित डिक्रिप्शन कुञ्जी बिना पुनर्स्थापना लगभग असम्भव हुनेछ। सबै गुप्तिकरण गरिएका फाइलहरूमा तिनीहरूको नाममा '.Wanqu' जोडिनेछ।
सामान्यतया, ransomware आक्रमण सञ्चालनका अपरेटरहरू आर्थिक रूपमा उत्प्रेरित हुन्छन् र Wanqu Ransomware अपवाद होइन। धम्कीले संक्रमित भएका प्रणालीहरूमा दुई समान फिरौती नोटहरू प्रदान गर्दछ। नोटहरू मध्ये एउटा 'RESTORE_FILES_INFO.hta' नामक फाइलबाट उत्पन्न भएको पप-अप विन्डोको रूपमा प्रदर्शित हुनेछ, जबकि अर्को 'RESTORE_FILES_INFO.txt' फाइलहरू नामको पाठ फाइल भित्र समावेश हुनेछ।
सन्देशहरूले दावी गर्छन् कि पुनर्स्थापना सम्भव छ तर पीडितहरूले अज्ञात फिरौती तिर्नुपर्नेछ। Bitcoin मा गरिएको भुक्तानी मात्र ह्याकरहरूले स्वीकार गर्नेछन्। बरु थ्रोवे लाइनमा, फिरौती नोटहरूले उल्लङ्घन गरिएका उपकरणहरूबाट केही डाटा सङ्कलन गरिएको र अहिले साइबर अपराधीहरूको कब्जामा रहेको उल्लेख गरेको छ। पीडितहरूले 'yourdata@RecoveryGroup.at' इमेल ठेगानामा सन्देश पठाएर वा धम्की दिने व्यक्तिहरूको समर्पित वेबसाइटमा पहुँच गर्न प्रदान गरिएको प्रयोगकर्ता नाम र पासवर्ड प्रयोग गरेर सम्पर्क स्थापना गर्न प्रयास गर्न सक्छन्।
Wanqu Ransomware द्वारा वितरित फिरौती नोट को पाठ हो:
' नमस्कार !!!
तपाईंका धेरै कागजातहरू, फोटोहरू, पासवर्डहरू, डाटाबेसहरू र अन्य फाइलहरू अब छैनन्
तिनीहरू इन्क्रिप्टेड रूपमा उपलब्ध छन्। तपाईं आफ्नो फाइलहरू रिकभर गर्ने तरिका खोज्दै हुनुहुन्छ,
तर आफ्नो समय बर्बाद नगर्नुहोस्। कसैले पनि हाम्रो डिक्रिप्शन KEY बिना तपाईंको फाइलहरू पुन: प्राप्ति गर्न सक्षम हुनेछैन (यदि कसैले उनीहरूले यो गर्न सक्छन् भने, उनीहरूले मलाई पनि सम्पर्क गर्नेछन् र
यदि तपाईले सिधै सम्पर्क गर्नुभयो भने म मूल्य धेरै महँगो बनाउनेछु)।हामीलाई सम्पर्क गर्न GMAIL.COM प्रयोग नगर्नुहोस्
!!! DATARECOVERY कम्पनीहरू केवल तपाईंको पैसा चाहन्छन् !!!
!!डेटा रिकभरी कम्पनीहरूले डिक्रिप्शन समय मात्र बढाउनेछन्!!के म मेरो फाइलहरू पुन: प्राप्ति गर्न सक्छु? अवश्य। हामी ग्यारेन्टी दिन्छौं कि तपाइँ तपाइँका सबै फाइलहरू सुरक्षित र सजिलै रिकभर गर्न सक्नुहुन्छ तर तपाइँसँग पर्याप्त समय छैन। तपाइँ जति छिटो भुक्तान गर्नुहुन्छ तपाइँको डाटा एन्क्रिप्शन पहिले जस्तै फिर्ता हुनेछ।
यो ठेगानामा इ-मेल पठाउनुहोस्: yourdata@RecoveryGroup.at
वा सम्पर्क hxxps://supportdatarecovery.cc/users.php user:Wanqu password:zVIJmqEB
तपाईंले Bitcoins मा डिक्रिप्शन को लागी तिर्नुपर्छ।ध्यान !!!
ईन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्। तेस्रो पक्ष सफ्टवेयर प्रयोग गरेर आफ्नो डाटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्, यसले स्थायी डाटा हानि हुन सक्छ। तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्य बढाउन सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्) वा तपाईं सक्नुहुन्छ। एक घोटाला को शिकार बन्न।
हामीसँग तपाइँको सबै जानकारी साझा गर्न को लागी पनि छ .यो सकेसम्म चाँडो हामीलाई सम्पर्क गर्न को लागी सबै भन्दा राम्रो छ।
कुञ्जी पहिचानकर्ता '
