Foi lançado em 1998, e desde o seu lançamento assumiu o mercado da contabilidade, em 2008 o software estava a ser utilizado em 94,2% das unidades de retalho na categoria de contabilidade empresarial nos Estados Unidos.
QuickBooks expandiu a sua funcionalidade e alcance para se tornar um software utilizado internacionalmente. É compatível com os sistemas operativos Windows e MacOS, e fornece backup automático e armazenamento na nuvem. Os ficheiros por ele gerados recebem a extensão .QBW e .QBB.
Dado todo este sucesso, QuickBooks tornou-se um alvo para os cibercriminosos, com campanhas de phishing dirigidas exclusivamente aos utilizadores do software, principalmente de grupos de resgate, que visam encriptar todos os dados armazenados pelo software, seja na nuvem ou em dispositivos de armazenamento.
Os criminosos têm falsificado e-mails fazendo-se passar por Intuit, informando os clientes de que os seus planos expiraram e incitando-os a actualizar o seu registo através de um link ou documento anexado ao e-mail, que contém o software de resgate que será instalado uma vez aberto. Este tem sido o principal meio de ataque, mas não é o único.
Após a invasão, o resgate desactiva todas as defesas do sistema e qualquer programa que possa activar contramedidas para aleijar a encriptação.
Além disso, os grupos desenvolveram o seu programa de resgate para procurar especificamente cópias de segurança, para retirar qualquer opção à vítima, para além do pagamento do montante do resgate solicitado pelo grupo para a libertação da chave de desencriptação.
Estes montantes podem facilmente atingir milhões de dólares, que devem ser pagos em moeda criptográfica, são utilizados porque são virtualmente impossíveis de rastrear. A boa notícia é que mesmo que todos os ficheiros tenham sido encriptados, incluindo o backup, ainda existe uma alternativa ao pagamento do resgate, a recuperação dos dados encriptados feita por empresas especializadas.
Recuperação do QuickBooks Encriptado por Ransomware
A Digital Recovery é especializada na recuperação de ficheiros encriptados por ransomware, seja em dispositivos físicos ou em ambientes virtualizados. Com mais de 20 anos de experiência, temos desenvolvido soluções únicas para a recuperação de dados.
Todos os nossos processos foram desenvolvidos com base no Regulamento Geral de Protecção de Dados (GDPR) e colocamos à disposição de todos os nossos clientes o acordo de confidencialidade (NDA).
Podemos recuperar em qualquer parte do mundo através da recuperação remota. Nos casos em que a recuperação é de emergência, os nossos laboratórios funcionam com disponibilidade 24x7x365.
Durante todo o processo, o cliente é acompanhado por um dos nossos especialistas. Estamos em condições de iniciar o processo de recuperação agora mesmo, por favor contacte-nos.
