El ransomware Xing Team es un grupo relativamente nuevo, su primera aparición fue en 2021, es una derivación de un antiguo malware llamado Mount Locker. Han adoptado la táctica de filtrar los archivos secuestrados, estos datos se publican en el sitio web Dark del grupo.
Este tipo de táctica ha sido aplicada por la gran mayoría de los grupos de ransomware, filtrar los archivos presiona a las empresas para que paguen el rescate lo antes posible.
El ataque de ransomware más famoso de Xing fue contra LineStar Integrity Services, este ataque ocurrió más o menos al mismo tiempo que el muy publicitado ataque de Colonial Pipeline. Como resultado de este ataque, todo el suministro de gasolina en el este de los Estados Unidos fue paralizado, este ataque fue realizado por el ransomware Darkside. A diferencia de este ataque, el ataque a LineStar no fue publicitado, la filtración solo fue revelada por el grupo DDoSecrets que defiende la transparencia de las empresas, ellos descubrieron la filtración de los archivos y la publicaron en su página web.
Este es un claro ejemplo de cómo las empresas no quieren que los ataques se filtren a los medios de comunicación.
No se sabe a ciencia cierta si LineStar pagó el rescate a los delincuentes.
Recuperar los archivos encriptados por el ransomware Xing Team
En Digital Recovery somos capaces de recuperar los archivos encriptados por cualquier extensión de ransomware, ya sea para particulares o empresas. No importa el dispositivo afectado, podemos recuperarlos todos.
Sabemos lo desastroso que es para una empresa ser atacada por un ransomware, por lo que trabajamos constantemente en la evolución de nuestros servicios para que siempre haya esperanza para las empresas y particulares que han visto sus archivos cifrados.
Nuestras soluciones son exclusivas y se adaptan a las necesidades de cada cliente.
Durante todo el proceso el cliente estará acompañado por un especialista, que le explicará lo que se hará en cada fase de la recuperación.
La seguridad de la información es vital para nosotros, por lo que todos nuestros procesos se ajustan al Reglamento General de Protección de Datos Europeo (GDPR), y además, también contamos con el acuerdo de confidencialidad (NDA).
En los casos en los que no es posible enviar el dispositivo a nuestro laboratorio, podemos realizar la recuperación de forma remota.
Digital Recovery está por delante de otras empresas del mercado cuando se trata de recuperar archivos cifrados por ransomware. Vea lo que podemos hacer por usted y su negocio.
