El ransomware MedusaLocker dirige sus ataques a las pequeñas y medianas empresas. El grupo fue detectado por primera vez en septiembre de 2019, siendo advertido por MalwareHunterTeam.
El ransomware invade el sistema desde macros, anuncios maliciosos y sitios de torrents. Tras su ejecución, Medusa comienza a cifrar los archivos añadiendo extensiones que hacen imposible el acceso a la información.
Es aconsejable que en los casos de invasión, se desactive el internet de la máquina, evitando la contaminación de otros sistemas conectados a la misma red.
El grupo utiliza una estrategia para atraer la confianza ofreciendo descifrar un archivo a elección de la víctima de hasta 10Mb. MedusaLocker utiliza el cifrado AES 256 + RSA-2048, un algoritmo que impide el éxito de cualquier herramienta gratuita de ransomware y que podría causar la pérdida permanente de datos si se utiliza.
Para realizar la negociación se añade un enlace con la nota de rescate, que permite a la víctima contactar con el grupo y realizar el pago en Bitcoin. Sin embargo, no hay garantía de obtener la clave de descifrado. Por eso, lo mejor es acudir a empresas especializadas en el problema, y Digital Recovery tiene el perfil adecuado para recuperar los archivos cifrados por el ransomware.
Recuperar los archivos encriptados por el MedusaLocker ransomware
Llevamos más de 23 años operando en el mercado de la recuperación de datos. Debido a la gran demanda provocada por los ciberataques, nos hemos especializado en el desarrollo de soluciones capaces de recuperar los archivos cifrados por el ransomware de forma rápida y eficaz. Además de ransomware, recuperamos archivos en Máquinas Virtuales, Bases de Datos, Sistemas RAID, Servidores, entre otros.
Utilizamos métodos que se adaptan a cada caso, utilizamos laGeneral Data Protection Regulation (GDPR) como base para desarrollar nuestras soluciones. Para asegurar la total confidencialidad de nuestros clientes, hemos desarrollado el acuerdo de confidencialidad (NDA) que garantiza que sus archivos no serán divulgados.
Si está buscando soluciones para recuperar los datos cifrados por el ransomware, Digital Recovery es la elección correcta. Inicie su diagnóstico ahora.
