El ransomware PYSA (Protect Your System Amigo) o ransomware Mespinoza ha estado operando eficazmente en Internet durante mucho tiempo. Es conocida por sus numerosos ataques. Hasta el punto de que el FBI emitió un flash advirtiendo de los peligros de este ransomware.
Lleva activo desde diciembre de 2019 y sigue activo a día de hoy, para presionar a las víctimas a realizar el pago liberan parte de los archivos secuestrados, lo que puede traer graves consecuencias para la empresa ante la ley.
PYSA es una herramienta de ransomware como servicio (RaaS) que externaliza los ataques; este ransomware está a la venta a personas que no tienen la capacidad de desarrollar el virus. Este tipo de táctica aumenta la proporción de atentados, muchos grupos han actuado de esta misma manera.
Víctimas del ransomware PYSA
En marzo de 2020, el FBI lanzó una advertencia en su Twitter sobre el aumento de los ataques de ransomware PYSA, ataques dirigidos a escuelas estadounidenses e inglesas. Brasil también fue víctima de esta extensión, al menos 7 empresas fueron atacadas y tuvieron parte de su información filtrada en la Dark Web, este número puede ser mucho mayor, pero algunas empresas optan por pagar el rescate para que no haya ningún tipo de filtración.
Las autoridades gubernamentales poco pueden hacer por las víctimas de los ataques, si la empresa no dispone de una copia de seguridad actualizada se verá prácticamente obligada a pagar el importe del rescate a los ciberdelincuentes.
Puede parecer la única salida viable, pero no lo es! En Digital Recovery hemos conseguido desarrollar tecnologías capaces de recuperar archivos cifrados por ransomware sin necesidad de la clave de descifrado.
Recuperación de archivos encriptados por el ransomware PYSA
Hace unos años este tipo de recuperación era prácticamente imposible de realizar, pero el aumento de los ataques de ransomware nos ha hecho sentir la urgencia de crear una tecnología capaz de recuperar estos datos. Y, tras mucho estudio y mucha inversión, finalmente pudimos desarrollar el Tracer.
Hoy en día, formamos parte del selecto grupo de empresas que pueden recuperar archivos cifrados por ransomware.
Nuestras soluciones son personalizadas para satisfacer las necesidades reales de cada cliente, todas estas soluciones están de acuerdo con las directrices del GDPR (Reglamento General de Protección de Datos) y también tenemos un NDA (Acuerdo de No Divulgación) disponible.
Necesitamos acceder al Disco Duro invadido para poder ejecutar un diagnóstico avanzado e iniciar el proceso de reconstrucción de los archivos.
Cuente con nuestros profesionales para que la recuperación se realice de la forma más segura posible, y para casos urgentes ofrecemos la recuperación en modo de emergencia. Contacte con nuestros expertos y compruebe lo que podemos hacer por usted.
