El ransomware Hades cuenta en su currículum con al menos siete ataques a grandes empresas con ingresos de más de mil millones de dólares. El grupo tiene como objetivo a las grandes empresas en lo que se denomina “Big Game Hunters”, la caza de grandes datos corporativos.
El grupo adapta el malware a cada empresa objetivo, todos sus ataques se dirigen específicamente a empresas preseleccionadas por el grupo. Esto demuestra una profunda organización en los ataques y en el equipo, lo que aleja completamente la posibilidad de que el grupo actúe con el programa de afiliados, RaaS.
Lo que por un lado puede ser bueno, ya que el número de ataques es mucho menor de lo que podría ser si hubiera una venta, por otro lado puede ser extremadamente peligroso el grupo de la piel tratando de recaudar la mayor cantidad de dinero posible con pocos ataques, haciéndolos quirúrgicos en sus ataques.
Los ataques de Hades han mostrado un camino común, el ataque dirigido a las copias de seguridad que están en el sistema, muchos grupos han actuado de esta manera.
Si las copias de seguridad son encriptadas por el ransomware, las únicas opciones que quedan son pagar un rescate, que puede ser desorbitado, o buscar una empresa especializada en recuperar datos encriptados por ransomware. La más segura de las dos es la empresa de recuperación de datos, ya que la clave de descifrado no siempre se libera tras el pago del rescate.
Recuperar los Archivos Encriptados por el Ransomware Hades
Con más de dos décadas de experiencia, Digital Recovery ha desarrollado tecnologías únicas para recuperar datos encriptados por ransomware en cualquier dispositivo de almacenamiento, ya sean HDDs, SSDs, Bases de Datos, Máquinas Virtuales, Servidores, Almacenes, Sistemas RAID y cualquier otro.
Hemos desarrollado procesos únicos que nos permiten aceptar proyectos que otras empresas han rechazado o no han podido proceder a la recuperación.
Todos nuestros procesos han sido desarrollados de acuerdo con el Reglamento General de Protección de Datos (GDPR) y además ponemos a disposición de todos nuestros clientes el acuerdo de confidencialidad (NDA).
En los casos en los que el envío de los soportes atacados no es posible, podemos realizar la recuperación de forma remota, lo que agiliza enormemente el proceso de recuperación.
Póngase en contacto con nuestros expertos y comience ya el proceso de recuperación.
