El Ransom Cartel ha surgido con similitudes con el ransomware REvil Sodinokibi, hay ciertas similitudes técnicas entre ellos, sin embargo, no está claro si es realmente una copia de REvil o un nuevo ransomware que es simplemente similar.
Los archivos encriptados por Ransom Cartel presentan el cambio de extensión, se añade ‘.294l0jaf59’. La nota de rescate se parece mucho a la nota del conocido Revil Sodinokibi.
Los líderes del grupo REvil siguen con destino desconocido, pero numerosos grupos han intentado tomar el legado dejado por REvil, que fue uno de los grupos más letales de los últimos tiempos. El Cártel del Rescate es otro de esos grupos.
Para atacar a sus víctimas, Ransom Cartel utiliza campañas de Phishing para acceder al dispositivo, y tras la invasión comienza a cifrar y bloquear el acceso de los administradores. Después de terminar el proceso de cifrado se deja una nota de rescate en el escritorio.
En la nota de rescate se deja la información para que la víctima se ponga en contacto con el grupo y realice el pago del rescate, este contacto se realiza por .TOR y el pago se realiza en criptomonedas.
Recuperar los Archivos Encriptados por el Ransom Cartel
Con más de 20 años en el mercado, Digital Recovery tiene los conocimientos necesarios para recuperar los datos cifrados por el ransomware. Podemos recuperar archivos almacenados en Bases de Datos, Máquinas Virtuales, Almacenes, Sistemas RAID, Servidores y otros.
No negociamos con los hackers, podemos recuperar los datos incluso sin la clave de descifrado, disponemos de tecnologías exclusivas para ello.
Preservamos la seguridad y confidencialidad de los datos de nuestros clientes, por lo que nuestras soluciones han sido desarrolladas en base al Reglamento General de Protección de Datos (GDPR).
La confidencialidad de la información sobre los procesos y sobre nuestros clientes está garantizada por el acuerdo de confidencialidad (NDA).
En los casos en los que los soportes afectados no puedan ser enviados a nuestro laboratorio, ponemos a su disposición la recuperación de datos de forma remota; nuestras soluciones abarcan a empresas de todo el mundo.
También podemos realizar la recuperación en modo de emergencia, en cuyo caso nuestros laboratorios funcionan con una disponibilidad de 24×7.
Póngase en contacto con nosotros y comience la recuperación de datos ahora.
