El ransomware Clop surgió a mediados de febrero de 2019. Seis miembros del grupo fueron detenidos en junio de 2021 en Ucrania tras una investigación de la policía internacional (de Ucrania, Estados Unidos y Corea del Sur), pero el grupo sigue activo.
El grupo fue responsable de muchos ataques a grandes empresas, y causó un daño estimado de 500 millones de dólares. Los ataques se realizaron contra la Universidad de Stanford y la Universidad de California, y también contra empresas de renombre y conocidas, como la farmacéutica estadounidense ExecuPharm y también el minorista surcoreano E-Land.
En el último caso de E-Land, ocurrido en noviembre de 2020, el conglomerado asiático tuvo que cerrar más de 20 tiendas mientras hacía frente al ataque.El grupo también atacó a la petrolera Shell y a la empresa de telecomunicaciones Singtel.
El ransomware Clop irrumpe en el sistema y encripta todos los datos, y añade una extensión (.clop), y según el grupo, si se borran los archivos readme o se mueven los archivos, los datos pueden resultar dañados. Y si la víctima no se pone en contacto en un plazo de dos semanas, todos los datos y las claves se borrarán automáticamente.
Los grupos de ransomware cobran un rescate por los datos robados, una cantidad que varía en función del tamaño de la empresa y de la cantidad de datos cifrados.
El grupo que ha perpetrado el ataque también influye en la cantidad que se cobra. Ya que, según el nombre del grupo, aumenta la probabilidad de que la empresa pague el rescate.
Recuperación de los Datos Cifrados por el Ransomware Clop
Digital Recovery cuenta con un equipo totalmente dedicado a las empresas que han perdido sus datos, desde los casos más sencillos, como la pérdida de datos en un HD dañado, hasta los más complejos, como los archivos encriptados por un ransomware.
Digital Recovery cuenta con un equipo que en modo de emergencia está disponible 24×7, con una atención al cliente 100% dedicada desde el inicio del proceso hasta la recuperación de los datos.
La recuperación se realiza a través de una plataforma propia, llamada Tracer, que recupera los archivos encriptados a través de millones de cálculos.
Todos los procesos están de acuerdo con el Reglamento General de Protección de Datos (GDPR) y también proporcionamos el NDA (acuerdo de confidencialidad).
Si has sido víctima del ransomware Clop contacta con nuestros expertos y comienza el proceso de recuperación ahora mismo.
