Wanqu Ransomware

Wanqu Ransomware are o rutină de criptare puternică care va lăsa datele victimelor sale într-o stare inutilizabilă. Într-adevăr, datorită algoritmului criptografic puternic, toate documentele afectate, PDFsa, arhivele, bazele de date și alte tipuri de fișiere vor fi blocate, iar restaurarea fără cheia de decriptare adecvată va fi aproape imposibilă. Toate fișierele criptate vor avea „.Wanqu” atașat la numele lor.

De obicei, operatorii operațiunilor de atac ransomware sunt motivați financiar, iar Wanqu Ransomware nu este o excepție. Amenințarea oferă două note de răscumpărare identice sistemelor pe care le-a infectat. Una dintre note va fi afișată ca o fereastră pop-up generată dintr-un fișier numit „RESTORE_FILES_INFO.hta”, în timp ce cealaltă va fi conținută într-un fișier text numit „RESTORE_FILES_INFO.txt” fișiere

Mesajele susțin că restaurarea este posibilă, dar victimele vor trebui să plătească o răscumpărare nedezvăluită. Doar plățile efectuate în Bitcoin vor fi acceptate de hackeri. Într-o linie mai degrabă de aruncat, notele de răscumpărare menționează, de asemenea, că unele date au fost colectate de pe dispozitivele sparte și sunt acum în posesia infractorilor cibernetici. Victimele pot încerca să stabilească contact prin mesaje la adresa de e-mail „yourdata@RecoveryGroup.at” sau folosind numele de utilizator și parola furnizate pentru a accesa site-ul web dedicat actorilor amenințărilor.

Textul notelor de răscumpărare livrate de Wanqu Ransomware este:

' Bună ziua!!!
Multe dintre documentele tale, fotografiile, parolele, bazele de date și alte fișiere nu mai sunt
disponibile deoarece au fost criptate. Este posibil să căutați o modalitate de a vă recupera fișierele,
dar nu-ți pierde timpul. Nimeni nu vă va putea recupera fișierele fără CHEIA noastră de decriptare (dacă cineva spune că poate face acest lucru, mă va contacta și pe mine și
Voi face prețul mult mai scump decât dacă ați contacta direct).

NU UTILIZAȚI GMAIL.COM PENTRU A NE CONTACTA

!!!FIRMELE DE RECUPERE DE DATE VOR DOAR BANII VOI!!!
!!FIRMELE DE RECUPERAREA DATELOR VOR MĂRĂ DOAR TIMPUL DE DECRIPTARE!!

Îmi pot recupera fișierele? Sigur. Vă garantăm că vă puteți recupera toate fișierele în siguranță și cu ușurință. Dar nu aveți suficient timp. La fel de repede plătiți, cu cât datele dvs. vor reveni ca înainte de criptare.

Trimiteți e-mail la această adresă: yourdata@RecoveryGroup.at
Sau contactați hxxps://supportdatarecovery.cc/users.php utilizator:Wanqu parola:zVIJmqEB
Trebuie să plătiți pentru decriptare în Bitcoins.

ATENTIE!!!

Nu redenumiți fișierele criptate. Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderi permanente de date. Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.

Avem, de asemenea, toate informațiile dvs. de împărtășit. Este în interesul dvs. să ne contactați cât mai curând posibil.

Identificator cheie '