Wanqu Ransomware
Wanqu Ransomware содержит мощную процедуру шифрования, которая оставляет данные своих жертв в непригодном для использования состоянии. Действительно, благодаря сильному криптографическому алгоритму все затронутые документы, PDF-файлы, архивы, базы данных и другие типы файлов будут заблокированы, а восстановление без надлежащего ключа дешифрования будет практически невозможным. Все зашифрованные файлы будут иметь добавление «.Wanqu» к их именам.
Как правило, операторы атак программ-вымогателей финансово мотивированы, и программа-вымогатель Wanqu не является исключением. Угроза доставляет на зараженные системы две идентичные записки с требованием выкупа. Одна из заметок будет отображаться в виде всплывающего окна, сгенерированного из файла с именем «RESTORE_FILES_INFO.hta», а другая будет содержаться внутри текстового файла с именем «RESTORE_FILES_INFO.txt».
В сообщениях утверждается, что восстановление возможно, но жертвам придется заплатить нераскрытый выкуп. Хакеры будут принимать только платежи, сделанные в биткойнах. В заметках о выкупе в довольно мимолетной строке также упоминается, что некоторые данные были собраны со взломанных устройств и теперь находятся во владении киберпреступников. Жертвы могут попытаться установить контакт, отправив сообщение на адрес электронной почты yourdata@RecoveryGroup.at или используя предоставленное имя пользователя и пароль для доступа к специальному веб-сайту злоумышленников.
Текст заметок о выкупе, доставленных Wanqu Ransomware:
' Здравствуйте!!!
Многие из ваших документов, фотографий, паролей, баз данных и других файлов больше не
доступны, поскольку они были зашифрованы. Возможно, вы ищете способ восстановить ваши файлы,
но не тратьте свое время. Никто не сможет восстановить ваши файлы без нашего КЛЮЧА расшифровки (если кто-то скажет, что может это сделать, они также свяжутся со мной и
Я сделаю цену намного дороже, чем если бы вы связались напрямую).НЕ ИСПОЛЬЗУЙТЕ GMAIL.COM ДЛЯ СВЯЗИ С НАМИ
!!! КОМПАНИИ ПО ВОССТАНОВЛЕНИЮ ДАННЫХ ПРОСТО НУЖНЫ ВАШИ ДЕНЬГИ!!!
!! КОМПАНИИ ПО ВОССТАНОВЛЕНИЮ ДАННЫХ ТОЛЬКО УВЕЛИЧИВАЮТ ВРЕМЯ РАСШИФРОВКИ!!Могу ли я восстановить свои файлы? Конечно. Мы гарантируем, что вы сможете безопасно и легко восстановить все свои файлы. Но у вас не так много времени. Как быстро вы платите так быстро, все ваши данные вернутся, как и до шифрования.
Отправьте электронное письмо на этот адрес: yourdata@RecoveryGroup.at
Или свяжитесь с hxxps://supportdatarecovery.cc/users.php пользователь: Wanqu пароль: zVIJmqEB
Вы должны заплатить за расшифровку в биткойнах.ВНИМАНИЕ !!!
Не переименовывайте зашифрованные файлы. Не пытайтесь расшифровать свои данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных. Расшифровка ваших файлов с помощью третьих лиц может привести к увеличению цены (они добавляют свою комиссию к нашей), или вы можете стать жертвой мошенников.
У нас также есть вся ваша информация, которой вы можете поделиться. В ваших интересах связаться с нами как можно скорее.
Идентификатор ключа '
