Wanqu Ransomware
Wanqu Ransomware nesie silnú šifrovaciu rutinu, ktorá zanechá údaje svojich obetí v nepoužiteľnom stave. Vďaka silnému kryptografickému algoritmu budú všetky dotknuté dokumenty, súbory PDF, archívy, databázy a ďalšie typy súborov uzamknuté a obnovenie bez správneho dešifrovacieho kľúča bude takmer nemožné. Všetky zašifrované súbory budú mať k svojim menám pridané „.Wanqu“.
Prevádzkovatelia operácií útokov ransomware sú zvyčajne finančne motivovaní a Wanqu Ransomware nie je výnimkou. Hrozba doručuje dve identické výkupné do systémov, ktoré infikovala. Jedna z poznámok sa zobrazí ako kontextové okno vygenerované zo súboru s názvom „RESTORE_FILES_INFO.hta“, zatiaľ čo druhá bude obsiahnutá v textovom súbore s názvom „RESTORE_FILES_INFO.txt“ súbory
Správy tvrdia, že obnovenie je možné, ale obete budú musieť zaplatiť nezverejnené výkupné. Hackeri budú akceptovať iba platby uskutočnené v bitcoinoch. V poznámkach o výkupnom sa tiež uvádza, že niektoré údaje boli zozbierané z napadnutých zariadení a teraz ich majú kyberzločinci. Obete sa môžu pokúsiť nadviazať kontakt zaslaním správy na e-mailovú adresu „vaše údaje@RecoveryGroup.at“ alebo použitím poskytnutého používateľského mena a hesla na prístup na vyhradenú webovú stránku aktérov hrozby.
Text poznámok o výkupnom doručených Wanqu Ransomware je:
' Ahoj!!!
Mnohé z vašich dokumentov, fotografií, hesiel, databáz a iných súborov už neexistujú
dostupné tak, ako boli zašifrované. Možno hľadáte spôsob, ako obnoviť svoje súbory,
ale nestrácaj čas. Nikto nebude môcť obnoviť vaše súbory bez nášho dešifrovacieho KĽÚČA (ak niekto povie, že to dokáže, bude ma kontaktovať a
Cenu urobím oveľa drahšou, ako keby ste nás kontaktovali priamo).NEPOUŽÍVAJTE GMAIL.COM NA KONTAKTOVANIE
!!!SPOLOČNOSTI DATARECOVERY CHCÚ LEN VAŠE PENIAZE!!!
!!SPOLOČNOSTI NA OBNOVU ÚDAJOV BUDE LEN PREDĹŽIŤ DOBU DEŠPITU!!Môžem obnoviť svoje súbory? Iste. Garantujeme, že môžete obnoviť všetky svoje súbory bezpečne a jednoducho, ale nemáte dostatok času. Tak rýchlo, ako rýchlo zaplatíte, všetky vaše dáta budú späť ako pred šifrovaním.
Pošlite e-mail na túto adresu: yourdata@RecoveryGroup.at
Alebo kontaktujte hxxps://supportdatarecovery.cc/users.php user:Wanqu password:zVIJmqEB
Za dešifrovanie musíte zaplatiť v bitcoinoch.POZOR!!!
Nepremenovávajte zašifrované súbory. Nepokúšajte sa dešifrovať svoje údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov. Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú si svoj poplatok k nám) alebo môžete stať sa obeťou podvodu.
Máme tiež všetky vaše informácie, ktoré môžeme zdieľať. Je vo vašom najlepšom záujme, aby ste nás čo najskôr kontaktovali.
Kľúčový identifikátor '
