El ransomware Deeep funciona como otros grupos de ransomware, es parte de la familia Dharma. Cifra los archivos almacenados en el ordenador atacado o en la red pirateada, haciéndolos inaccesibles. Deeep cambia la extensión de los archivos encriptados, añadiendo “1.doc.id-9ECE4KF” y variaciones. El grupo utiliza encriptación RSA y AES. Una vez encriptados los archivos, un documento llamado “FILES ENCRYPTED.txt”, se fija en el
Poco después de una nueva oleada de ataques del ransomware LockBit 2.0, muchas empresas vieron cómo su negocio se paralizaba a causa de los datos bloqueados por el cifrado. He aquí un caso de descifrado de uno de ellos. A través del chat de nuestro sitio web, recibimos un contacto de una de las empresas víctimas de la reciente oleada
El grupo de ransomware BlogXX surgió recientemente con el robo de datos de pacientes de Mediabank, una compañía de seguros médicos australiana, el 12 de octubre. Según las autoridades, el grupo de hackers que está detrás de este ataque está vinculado a la banda de hackers rusa conocida como REvil. Se cree que BlogXX es una variante de esta última,
El ransomware Pozq fue descubierto recientemente tras el envío de una muestra a VirusTotal. Tras algunos análisis, se pusieron de relieve indicios de que Pozq podría tener relación con el grupo Djvu.
Buybackdate ransomware es el nombre de la más reciente extensión que fue descubierta por los investigadores de ciberseguridad a través de VirusTotal. Según los expertos, buybackdate pertenece a la misma familia de ransomware que ZEPPELIN.
El ransomware RedKrypt ha estado activo en los últimos días realizando ataques de ransomware. Los investigadores lo detectaron analizando las muestras enviadas a VirusTotal, una plataforma de notificación de ataques.
El ransomware AROS es el nombre del malware que ha estado llevando a cabo ataques cifrando a las víctimas y cobrando un rescate para devolverles sus archivos.
El ransomware SchoolBoys fue identificado en las últimas semanas por investigadores de ciberseguridad y ya ha llamado la atención por el reciente descubrimiento de que está vinculado al mismo grupo de hackers que el ransomware TommyLeaks.
El ransomware Fargo es un malware que encripta los datos de la víctima, dejándolos absolutamente inaccesibles.
El BlueSky Ransomware es una nueva extensión descubierta por los investigadores y tiene muchas similitudes con otro grupo famoso conocido como Conti.
Podemos detectar, contener, erradicar y recuperar datos después de ataques cibernéticos.
