QuickBooks Criptato da un Ransomware

È stato lanciato nel 1998, e dal suo lancio ha conquistato il mercato della contabilità, nel 2008 il software è stato utilizzato nel 94,2% delle unità di vendita al dettaglio nella categoria contabilità aziendale negli Stati Uniti. 

QuickBooks ha ampliato le sue funzionalità e la sua portata per diventare un software utilizzato a livello internazionale. È compatibile con i sistemi operativi Windows e MacOS, e fornisce il backup automatico e l’archiviazione nel cloud. I file che genera hanno l’estensione .QBW e .QBB. 

Dato tutto questo successo, QuickBooks è diventato un obiettivo per i criminali informatici, con campagne di phishing rivolte esclusivamente agli utenti del software, principalmente da gruppi di ransomware, che mirano a criptare tutti i dati memorizzati dal software, sia nel cloud che sui dispositivi di archiviazione.

I criminali hanno falsificato le e-mail impersonando Intuit, informando i clienti che i loro piani sono scaduti e spingendoli ad aggiornare la loro registrazione tramite un link o un documento allegato all’e-mail, che contiene un ransomware che si installa una volta aperto. Questo è stato il principale mezzo di attacco, ma non è l’unico. 

Dopo l’invasione, il ransomware disattiva tutte le difese del sistema e qualsiasi programma che possa attivare le contromisure per paralizzare la crittografia. 

Inoltre, i gruppi hanno sviluppato il loro ransomware per cercare specificamente i backup, per togliere alla vittima qualsiasi opzione diversa dal pagamento della somma di riscatto richiesta dal gruppo per il rilascio della chiave di decrittazione.

Questi importi possono facilmente raggiungere i milioni di dollari, che devono essere pagati in criptovalute, vengono utilizzati perché sono praticamente impossibili da rintracciare. La buona notizia è che anche se tutti i file sono stati criptati, compreso il backup, c’è ancora un’alternativa al pagamento del riscatto, il recupero dei dati criptati fatto da aziende specializzate.

Recupero di QuickBooks Criptato da Ransomware

Digital Recovery è specializzata nel recupero di file criptati da ransomware, sia su dispositivi fisici che su ambienti virtualizzati. Con oltre 20 anni di esperienza abbiamo sviluppato soluzioni uniche per il recupero dei dati.

Tutti i nostri processi sono stati sviluppati sulla base del regolamento generale sulla protezione dei dati (GDPR) e mettiamo a disposizione di tutti i nostri clienti l’accordo di riservatezza (NDA). 

Possiamo recuperare ovunque nel mondo tramite il recupero remoto. Nei casi in cui il recupero è di emergenza, i nostri laboratori operano con disponibilità 24x7x365.

Durante tutto il processo il cliente è accompagnato da uno dei nostri specialisti. Siamo in grado di iniziare il processo di recupero in questo momento, contattateci.

Siamo
sempre online

Compila il modulo o seleziona la forma di contatto che preferisci. Ti contatteremo per iniziare a recuperare i tuoi file.

Gli ultimi approfondimenti dei nostri esperti

Grazie a tecnologie esclusive, Digital Recovery è in grado di ripristinare i dati crittografati su qualsiasi dispositivo di archiviazione, offrendo soluzioni remote in qualsiasi parte del mondo.

Scoprite le vulnerabilità invisibili del vostro sistema informatico con il 4D Pentest di Digital Recovery