Ele foi lançado em 1998, e desde do seu lançamento ele tomando conta do mercado contábil, em 2008 o software estava sendo usado em 94,2% das unidades de varejo na categoria de contabilidade empresarial nos Estados Unidos.
O QuickBooks expandiu as suas funcionalidades e campo de atuação, se tornando um softwares usado internacionalmente. Ele é compatível com sistema operacional Windows e MacOS, e disponibiliza o backup automático e armazenamento na nuvem. Os arquivos gerados por ele recebem a extensão .QBW e .QBB.
Diante de todo esse sucesso, o QuickBooks se tornou alvo de cibercriminosos, com campanhas de phishing voltadas exclusivamente para os usuários do software, principalmente de grupos ransomware, que visam encriptar todos os dados armazenados pelo software, seja na nuvem ou em dispositivos de armazenamento.
Os criminosos têm forjado e-mails se passando pela Intuit, informando aos clientes que os seus planos expiraram e solicitando a atualização do cadastro através de um link ou documento anexado ao e-mail, que contém o ransomware que vai ser instalado assim que for aberto. Esse tem sido o principal meio de ataque, mas não é o único.
Após a invasão, o ransomware desativa todas as defesas do sistema e qualquer programa que pode ativar contra medidas para paralisar a encriptação.
Além disso, os grupos têm desenvolvido seus ransomware para procurar especificamente por backups, para tirar qualquer opção da vítima que não seja pagar o valor do resgate pedido pelo grupo para a liberação da chave de descriptografia.
Esses valores podem chegar facilmente aos milhões de dólares, que devem ser pagos em criptomoeda, elas são usadas por serem praticamente impossíveis de serem rastreadas. A boa notícia é que ainda que todos os arquivos tenham sido encriptados, incluindo o backup, ainda há uma alternativa ao pagamento do resgate, a recuperação de dados encriptados feito por empresas especializadas.
Recuperação de QuickBooks Encriptados por Ransomware
A Digital Recovery é especializada em recuperar arquivos infectados por ransomware, sejam em dispositivos físicos ou ambientes virtualizados. Com mais de 20 anos de experiência desenvolvemos soluções exclusivas para a recuperação de dados.
Todos os nossos processos foram desenvolvidos com base na Lei Geral de Proteção de Dados (LGPD) e disponibilizamos a todos os nossos clientes o acordo de confidencialidade (NDA).
Podemos fazer a recuperação em qualquer lugar do mundo, através da recuperação remota. Em casos em que a recuperação é emergencial, nossos laboratórios funcionam com uma disponibilidade de 24x7x365.
Durante todo o processo o cliente é acompanhado por um dos nossos especialistas. Estamos aptos para iniciar o processo de recuperação agora mesmo, entre em contato.
