QRescue    Respuesta a Qlocker    Preguntas y respuestas

 

 

Cómo recuperar sus archivos después de un ataque de Qlocker

El equipo de soporte técnico de QNAP de todo el mundo ha estado trabajando con los usuarios afectados para probar y depurar Qlocker, así como para ofrecer nuestra ayuda mediante todos los medios posibles. De esta forma, hemos identificado una posible forma de recuperar los datos de los usuarios de los NAS QNAP afectados.

Si

  1. está bajo la influencia de Qlocker,
  2. no hay ninguna clave de cifrado que se pueda recuperar, y
  3. aún no ha pagado el rescate,

le rogamos que no pague el rescate y se ponga en contacto con el equipo de soporte técnico de QNAP (https://service.qnap.com/) lo antes posible. QNAP tratará de recuperar los archivos de su NAS QNAP por orden de prioridad. No elimine, modifique ni cambie o añada archivos al NAS QNAP para asegurar un índice de recuperación de archivos mayor.

Para los usuarios avanzados están disponibles las siguientes instrucciones para reparar el NAS QNAP e intentar recuperar los archivos cifrados:

Requisitos previos para el uso de QRescue

Para que le ayudemos a recuperar sus archivos cifrados, deben reunirse las siguientes condiciones:

  1. estar bajo la influencia de Qlocker,
  2. los archivos .7z cifrados están intactos (no se han eliminado, modificado ni cambiado),
  3. el espacio en disco para almacenar los archivos originales no se ha sobrescrito,
  4. tiene disponible un disco duro externo vacío con capacidad suficiente, y
  5. acepta las condiciones especiales de Recuperación de datos de QNAP (véase a continuación).

La capacidad de este disco duro externo debe ser superior a la combinación de todos los archivos que desea recuperar del NAS QNAP. Durante la recuperación, el disco duro externo se formateará según el sistema de archivos ext4. Asegúrese de realizar una copia de seguridad de los datos existentes que tenga en este disco duro externo o de usar un disco nuevo.

Cómo contactar con el Equipo de soporte técnico de QNAP

  1. Visite https://service.qnap.com/ en un navegador web.
  2. Haga clic en "inicie sesión" para iniciar sesión con su cuenta de QNAP.
  3. Introduzca su QNAP ID, dirección de correo electrónico/número de teléfono y contraseña y haga clic en "Iniciar sesión".
    Si no tiene un QNAP ID, haga clic en "Regístrese ahora" para crear un nuevo QNAP ID.
  4. Haga clic en "Soporte" en la parte superior de la página.
  5. Desplácese hacia abajo y haga clic en "Crear ticket de soporte de Qlocker".
  6. Siga las instrucciones que aparecen en pantalla para completar el formulario y haga clic en "Enviar mensaje" en la parte inferior de la página para enviar la solicitud.

Instrucciones de uso de QRescue para usuarios avanzados

Agradecimientos

Nos gustaría aprovechar esta oportunidad para agradecer la colaboración de los siguientes desarrolladores por la ayuda que ofrecieron mientras QNAP respondía al incidente y desarrollaba utilidades de recuperación relacionadas:

Christophe Grenier, autor de PhotoRec (https://www.cgsecurity.org/wiki/PhotoRec)
flavomiano del foro Bleeping Computer, autor de filerestore

Condiciones especiales de Recuperación de datos de QNAP

Si descarga e instala la aplicación de recuperación de datos QRescue, acepta las condiciones especiales de Recuperación de datos de QNAP que se detallan a continuación:

El resultado del servicio de ayuda de recuperación de datos relacionado con los incidentes de Qlocker de QNAP podría ser diferente debido a diversos factores. Es posible que sus datos no se puedan devolver en su totalidad al estado original. QNAP no garantiza el resultado del servicio de recuperación de datos. Antes de iniciar la recuperación de datos, es necesario cumplir los requisitos previos que requiere QNAP para el servicio de asistencia a la recuperación, incluidos, entre otros, el espacio de almacenamiento necesario para la copia de seguridad esencial. Es necesario permitir el uso de las herramientas de soporte remoto designadas con el fin de recibir ayuda para la recuperación de datos por parte de QNAP. Este servicio de soporte para la recuperación de datos no constituye ninguna admisión de responsabilidades legales por parte de QNAP.