Queclink Ransomware

Descrição do Queclink Ransomware

O Queclink Ransomware é uma ameaça que pode causar estragos nos computadores infectados. Os usuários não conseguirão acessar nenhum dos seus arquivos pessoais ou comerciais. Documentos, arquivos, bancos de dados, PDFs, imagens, fotos, etc. serão todos bloqueados com um algoritmo de criptografia indecifrável. Depois disso, os invasores extorquirão suas vítimas em troca do fornecimento da chave de descriptografia necessária para restaurar os dados. Como a maioria das ameaças de ransomware, o Queclink também marca os arquivos que bloqueou. A ameaça acrescenta '.queclink' como uma nova extensão aos nomes originais dos arquivos criptografados. Depois disso, ele criará três novos arquivos na área de trabalho do sistema - 'RESTORE_FILES_INFO.hta,' 'RESTORE_FILES_INFO.txt,' e um arquivo com o nome de usuário do dispositivo comprometido. Os dois primeiros arquivos fornecem uma nota de resgate idêntica, enquanto o terceiro contém o endereço IP do sistema, os dados quando a criptografia ocorreu e uma string de identificação exclusiva atribuída à vítima específica.

O Pedido de Resgate do Queclink Ransomware

As instruções deixadas pela ameaça não mencionam a soma exata do resgate, mas afirmam que as transações devem ser realizadas usando a cripto-moeda Bitcoin. Para receber detalhes adicionais, os usuários são instruídos a enviar mensagens para um endereço de e-mail fornecido - 'yourdata@RecoveryGroup.at.' A nota de resgate também contém vários avisos. Os hackers desaconselham confiar em grupos de recuperação de dados de terceiros, pois isso só poderia levar a mais perdas monetárias para as vítimas. Os usuários afetados também devem tentar evitar renomear qualquer um dos arquivos bloqueados, pois isso pode torná-los inviáveis.

O texto completo da nota de resgate é:

'O que aconteceu com meu computador?
Seus arquivos importantes são criptografados. Muitos de seus documentos, fotos, senhas, bancos de dados e outros arquivos não estão mais acessíveis porque foram criptografados. Talvez você esteja ocupado procurando uma maneira de recuperar seus arquivos, mas não perca seu tempo. Ninguém pode recuperar seus arquivos sem nossa chave de descriptografia (se alguém disser que pode fazer isso, eles também entrarão em contato comigo e farei o preço muito mais caro do que se você entrar em contato diretamente).

!!! AS EMPRESAS DE DATARECOVERY SÓ QUEREM O SEU DINHEIRO !!!
!! EMPRESAS DE RECUPERAÇÃO DE DADOS SÓ AUMENTARÃO O TEMPO DE DESCRIPTAÇÃO !!

Posso recuperar meus arquivos?
Certo. Nós garantimos que você pode recuperar todos os seus arquivos com segurança e facilidade, mas você não tem tempo suficiente. Portanto, se você deseja descriptografar todos os seus dados, você precisa pagar. Tão rápido quanto você paga, todos os seus dados estarão de volta como antes da criptografia.

Envie um e-mail para este endereço: yourdata@RecoveryGroup.at

Você tem que pagar pela descriptografia em Bitcoins.

ATENÇÃO
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço (eles adicionam sua taxa à nossa) ou você pode se tornar vítima de um golpe.
Se você quiser experimentar a empresa de recuperação de dados, basta pedir o arquivo de teste. Eles têm que dar para você se puderem fazer algo.

Eles não vão.

Identificador de chave:'