Wanqu Ransomware

Wanqu Ransomware har en kraftfull krypteringsrutin som kommer att lämna data från sina offer i ett oanvändbart tillstånd. Faktum är att tack vare den starka kryptografiska algoritmen kommer alla berörda dokument, PDFsa, arkiv, databaser och andra filtyper att låsas och återställning utan rätt dekrypteringsnyckel kommer att vara nästan omöjlig. Alla de krypterade filerna kommer att ha '.Wanqu' tillagd till sina namn.

Vanligtvis är operatörerna av ransomware-attackoperationer ekonomiskt motiverade och Wanqu Ransomware är inget undantag. Hotet levererar två identiska lösensedlar till de system som det har infekterat. En av anteckningarna kommer att visas som ett popup-fönster genererat från en fil med namnet 'RESTORE_FILES_INFO.hta', medan den andra kommer att finnas i en textfil med namnet 'RESTORE_FILES_INFO.txt'-filer

I meddelandena hävdas att återställande är möjligt men offren måste betala en hemlig lösensumma. Endast betalningar gjorda i Bitcoin kommer att accepteras av hackarna. I en ganska bortkastad rad nämner lösensedlarna också att en del data har samlats in från de intrångade enheterna och nu är i cyberbrottslingarnas ägo. Offren kan försöka upprätta kontakt genom att skicka ett meddelande till e-postadressen 'yourdata@RecoveryGroup.at' eller använda det angivna användarnamnet och lösenordet för att komma åt hotaktörernas dedikerade webbplats.

Texten i lösensedlarna som levereras av Wanqu Ransomware är:

' Hej!!!
Många av dina dokument, foton, lösenord, databaser och andra filer finns inte längre
tillgängliga eftersom de var krypterade. Du kanske letar efter ett sätt att återställa dina filer,
men slösa inte din tid. Ingen kommer att kunna återställa dina filer utan vår dekrypteringsnyckel (om någon säger att de kan göra det kommer de också att kontakta mig och
Jag kommer att göra priset mycket dyrare än om du kontaktade direkt).

ANVÄND INTE GMAIL.COM FÖR ATT KONTAKTA OSS

!!!DATAÅTERSTÄLLNINGSFÖRETAGEN VILL BARA HA DINA PENGAR!!!
!!DATAÅTERSTÄLLNINGSFÖRETAG KOMMER ENDAST ÖKNING AV DEKRYPTERINGSTID!!

Kan jag återställa mina filer? Visst. Vi garanterar att du kan återställa alla dina filer säkert och enkelt Men du har inte tillräckligt med tid. Lika snabbt du betalar lika snabbt kommer all din data tillbaka som innan kryptering.

Skicka e-post till denna adress: yourdata@RecoveryGroup.at
Eller kontakta hxxps://supportdatarecovery.cc/users.php user:Wanqu lösenord:zVIJmqEB
Du måste betala för dekryptering i Bitcoins.

OBS!!!

Byt inte namn på krypterade filer. Försök inte att dekryptera dina data med hjälp av programvara från tredje part, det kan orsaka permanent dataförlust. Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli ett offer för en bluff.

Vi har också all din information att dela med oss av. Det ligger i ditt intresse att kontakta oss så snart som möjligt.

Nyckelidentifierare '