El ransomware DemonWare ha aplicado una estrategia extremadamente peligrosa para las empresas, la captación de empleados. Los grupos han enviado numerosos correos electrónicos a empleados de grandes empresas para que se asocien e instalen el ransomware.
Aunque esta táctica es muy peligrosa, ya que cualquier acceso que proporcione un empleado descontento hace que toda la protección que la empresa ha desarrollado para evitar ataques externos sea prácticamente irrelevante, demuestra que el grupo sigue siendo un aficionado porque no puede hackear los sistemas con sus propios recursos.
Pero además, este grupo se vuelve peligroso por las tácticas que aplican. Ofrecen el 40% del valor del rescate por el acceso de los empleados.
DemonWare funciona como otros ransomware cifrando los datos. En el proceso de encriptación de la información, los archivos afectados cambian su extensión a “.DEMON”. Después, crea mensajes en ventanas emergentes, y crea un archivo “README.txt”.
Dentro de esa nota de rescate hay un enlace a un sitio para resolver el pago de la clave de descifrado.
Recuperar los Archivos Encriptados por el Ransomware DemonWare
En Digital Recovery llevamos más de 20 años en el mercado de la recuperación de datos, recuperamos varios tipos de dispositivos, tales como: Sistemas RAID, Base de Datos, Almacenamiento, Servidores, pequeños dispositivos como HD, SSD, entre otros.
Hemos desarrollado tecnologías exclusivas capaces de recuperar archivos cifrados por ransomware de cualquier extensión y almacenados en cualquier dispositivo.
Durante todo el proceso, el cliente está acompañado por nuestro especialista. Nuestros procesos son exclusivos, y fueron desarrollados con base en la Reglamento General de Protección de Datos (GDPR), porque la seguridad de los datos es esencial para nuestra empresa.
Tenemos un acuerdo de confidencialidad (NDA) para todos nuestros clientes, por lo que toda la información sobre la empresa y los archivos recuperados son altamente confidenciales.
Nuestras tecnologías nos permiten recuperar datos desde cualquier parte del mundo mediante la recuperación remota.
Póngase en contacto con nuestros expertos y comience el proceso de recuperación ahora.
