El ransomware DarkRadiation se centra en ataques contra sistemas Linux, principalmente basados en distribuciones Debian.
DarkRadiation utiliza el acceso SSH para moverse lateralmente dentro del sistema y poder desplegar el ransomware. Está escrito en bash script, luego utilizan un código abierto llamado ‘node-bash-obsfucated’, hecho en Node.js, que desordena el código, haciendo imposible la lectura de los datos.
Su primera tarea es encontrar los accesos de root/administrador, luego lo elimina con un mensaje en el código.
Después de eso, crea un usuario generado automáticamente por el malware, luego hace una lista de todos los existentes, y elimina todos los que no han sido generados por él mismo. Así, bloquea todos sus accesos, eliminando sus usuarios, impidiendo que accedan a su dispositivo.
Una vez finalizado el proceso de cifrado, todos los archivos afectados reciben la extensión “.ReadMe”, y se deja un archivo en el escritorio con las condiciones para pagar el rescate.
Recuperar los Archivos Encriptados por el Ransomware DarkRadiation
Digital Recovery lleva más de dos décadas en el mercado de la recuperación de datos, todo este tiempo nos ha dado la capacidad de actuar en los escenarios más complejos de pérdida de datos.
Hemos desarrollado tecnologías únicas, que nos permiten recuperar datos encriptados por ransomware en cualquier dispositivo de almacenamiento, ya sean HDDs, SSDs, Bases de Datos, Servidores, Almacenes, Sistemas RAID, Máquinas Virtuales y otros.
Nuestras soluciones son exclusivas y fueron desarrolladas por nuestros especialistas en base al Reglamento General de Protección de Datos (GDPR). Porque sabemos que la confidencialidad de la información en estos casos es esencial, hemos desarrollado el acuerdo de confidencialidad (NDA).
Ofrecemos a nuestros clientes la opción de activar la recuperación en modo de emergencia, en este modo nuestros laboratorios operan con una disponibilidad 24×7. También podemos recuperar datos de forma remota, cubriendo todas las partes del mundo.
Póngase en contacto con nuestros expertos y comience a recuperar sus datos ahora.
