Wanqu Ransomware

Wanqu Ransomware lleva una potente rutina de cifrado que dejará los datos de sus víctimas en un estado inutilizable. De hecho, gracias al sólido algoritmo criptográfico, todos los documentos afectados, PDFsa, archivos, bases de datos y otros tipos de archivos se bloquearán y la restauración sin la clave de descifrado adecuada será casi imposible. Todos los archivos cifrados tendrán '.Wanqu' añadido a sus nombres.

Por lo general, los operadores de operaciones de ataque de ransomware están motivados financieramente y Wanqu Ransomware no es una excepción. La amenaza entrega dos notas de rescate idénticas a los sistemas que ha infectado. Una de las notas se mostrará como una ventana emergente generada a partir de un archivo llamado 'RESTORE_FILES_INFO.hta', mientras que la otra estará contenida dentro de un archivo de texto llamado 'RESTORE_FILES_INFO.txt'

Los mensajes afirman que la restauración es posible, pero las víctimas tendrán que pagar un rescate no revelado. Los piratas informáticos solo aceptarán pagos realizados en Bitcoin. En una línea bastante descartable, las notas de rescate también mencionan que se han recopilado algunos datos de los dispositivos violados y ahora están en posesión de los ciberdelincuentes. Las víctimas pueden intentar establecer contacto enviando un mensaje a la dirección de correo electrónico 'yourdata@RecoveryGroup.at' o utilizando el nombre de usuario y la contraseña proporcionados para acceder al sitio web dedicado de los actores de amenazas.

El texto de las notas de rescate entregadas por Wanqu Ransomware es:

¡ ¡¡Hola!!!
Muchos de sus documentos, fotos, contraseñas, bases de datos y otros archivos ya no están
disponibles ya que fueron encriptados. Puede estar buscando una manera de recuperar sus archivos,
pero no pierdas tu tiempo. Nadie podrá recuperar sus archivos sin nuestra CLAVE de descifrado (si alguien dice que puede hacerlo, también se comunicará conmigo y
Haré que el precio sea mucho más caro que si contactas directamente).

NO USE GMAIL.COM PARA CONTACTARNOS

¡¡¡LAS EMPRESAS DE RECUPERACIÓN DE DATOS SOLO QUIEREN TU DINERO!!!
¡¡LAS EMPRESAS DE RECUPERACIÓN DE DATOS SÓLO AUMENTARÁN EL TIEMPO DE DESCIFRADO!!

¿Puedo recuperar mis archivos? Claro. Le garantizamos que puede recuperar todos sus archivos de manera fácil y segura. Pero no tiene suficiente tiempo. Tan rápido como pague, todos sus datos volverán a estar como antes del cifrado.

Envíe un correo electrónico a esta dirección: yourdata@RecoveryGroup.at
O comuníquese con hxxps://supportdatarecovery.cc/users.php usuario:Wanqu contraseña:zVIJmqEB
Tienes que pagar por el descifrado en Bitcoins.

ATENCIÓN !!!

No cambie el nombre de los archivos cifrados. No intente descifrar sus datos con software de terceros, puede provocar la pérdida permanente de datos. convertirse en víctima de una estafa.

También tenemos toda su información para compartir. Le conviene comunicarse con nosotros lo antes posible.

Identificador clave '