QuickBooks Encriptado por un Ransomware

Se lanzó en 1998, y desde su lanzamiento se ha hecho con el mercado de la contabilidad, en 2008 el software se utilizaba en el 94,2% de las unidades de venta en la categoría de contabilidad empresarial en los Estados Unidos. 

QuickBooks ha ampliado su funcionalidad y alcance hasta convertirse en un software de uso internacional. Es compatible con los sistemas operativos Windows y MacOS, y proporciona copias de seguridad automáticas y almacenamiento en la nube. Los archivos que genera reciben la extensión .QBW y .QBB. 

Ante todo este éxito, QuickBooks se ha convertido en un objetivo para los ciberdelincuentes, con campañas de phishing dirigidas exclusivamente a los usuarios del software, principalmente de grupos de ransomware, que pretenden cifrar todos los datos almacenados por el software, ya sea en la nube o en los dispositivos de almacenamiento.

Los delincuentes han estado falsificando correos electrónicos haciéndose pasar por Intuit, informando a los clientes de que sus planes han caducado y pidiéndoles que actualicen su registro a través de un enlace o documento adjunto al correo electrónico, que contiene un ransomware que se instalará una vez abierto. Este ha sido el principal medio de ataque, pero no es el único. 

Tras la invasión, el ransomware desactiva todas las defensas del sistema y cualquier programa que pueda activar contramedidas para paralizar el cifrado. 

Además, los grupos han desarrollado su ransomware para buscar específicamente las copias de seguridad, con el fin de eliminar cualquier opción para la víctima que no sea pagar la cantidad de rescate solicitada por el grupo para la liberación de la clave de descifrado.

Estas cantidades pueden alcanzar fácilmente los millones de dólares, que deben pagarse en criptodivisas, que se utilizan porque son prácticamente imposibles de rastrear. La buena noticia es que, aunque se hayan cifrado todos los archivos, incluida la copia de seguridad, sigue existiendo una alternativa al pago del rescate, la recuperación de los datos cifrados realizada por empresas especializadas.

Recuperación de QuickBooks Encriptado por un Ransomware

Digital Recovery se especializa en la recuperación de archivos cifrados por ransomware, ya sea en dispositivos físicos o en entornos virtualizados. Con más de 20 años de experiencia, hemos desarrollado soluciones únicas para la recuperación de datos.

Todos nuestros procesos han sido desarrollados en base al Reglamento General de Protección de Datos (GDPR) y ponemos a disposición de todos nuestros clientes el acuerdo de confidencialidad (NDA). 

Podemos recuperar en cualquier parte del mundo a través de la recuperación remota. En los casos en los que la recuperación es de emergencia, nuestros laboratorios funcionan con una disponibilidad de 24x7x365.

Durante todo el proceso el cliente es acompañado por uno de nuestros especialistas. Podemos iniciar el proceso de recuperación ahora mismo, póngase en contacto con nosotros.

Estamos
siempre en línea

Rellene el formulario o seleccione la forma que prefiera para ponerse en contacto con nosotros. Nos pondremos en contacto contigo para empezar a recuperar tus archivos.

Novedades de nuestros expertos

Ransomware Khonsari

Ransomware Khonsari

El ransomware Khonsari fue el primer grupo en explotar las vulnerabilidades conocidas de Apache Log4j (CVE-2021-44228 y CVE-2021-45046), el grupo ha centrado sus ataques en los

LEER MÁS →
Recuperar el Ransomware Makop

Makop Ransomware

El ransomware Makop ha crecido a través de su programa de afiliados, RaaS (Ransomware as a Service), una táctica que pretende encontrar socios para llevar

LEER MÁS →

Mediante tecnologías únicas, Digital Recovery puede recuperar datos cifrados en cualquier dispositivo de almacenamiento, ofreciendo soluciones remotas en cualquier parte del mundo.