El ransomware Lilith se descubrió en junio y ha estado llevando a cabo ataques a empresas mediante una doble extorsión.
Cuando el ransomware se ejecuta, el código de cifrado comienza a infectar los archivos, añadiendo la extensión “.lilith”, y los datos son robados y bloqueados. Lilith se dirige a máquinas que utilizan versiones de 64 bits de Windows.
El grupo deja un archivo con la nota de rescate en el escritorio de la víctima. El archivo adjunto contiene un enlace a la red TOR donde se puede negociar a través de TOX. Los hackers dan un plazo de 3 días para realizar el pago. Si el plazo expira, la víctima corre el riesgo de que sus datos sean expuestos públicamente.
Cabe destacar que no hay garantía de recuperar los datos a través de la negociación, según CISA (Agencia de Ciberseguridad y Seguridad de las Infraestructuras), el 80% de las empresas que recurren al ransomware suelen ser atacadas de nuevo.
Al igual que otros grupos, Lilith tiene un sitio web que expone las empresas encriptadas. Recientemente, una gran red de construcción con sede en Sudamérica fue víctima del ransomware.
Cada día que pasa, surgen nuevos hackers que desarrollan software malicioso que infecta los sistemas. Por ello, las empresas del sector de la recuperación de datos trabajan para aportar la solución a los datos perdidos.
Recuperar los archivos encriptados por el ransomware Lilith
Sufrir ataques de ransomware es una gran pérdida para las empresas que puede provocar días de retraso en sus producciones. Teniendo esto en cuenta, Digital Recovery se ha especializado en el área de recuperación de archivos cifrados por ransomware.
Podemos decir que en la mayoría de los casos es posible recuperar el ransomware sin negociar con los hackers. Para ello contamos con un equipo de ingenieros especializados en el área, estamos dispuestos a resolver sus problemas de manera rápida y eficiente.
Nuestros servicios ofrecen beneficios a quienes los contratan, podemos realizar la recuperación completamente a distancia, reduciendo el tiempo para la entrega de resultados. En casos extremos, tenemos nuestro modo de emergencia donde nuestro equipo trabaja 24×7 para recuperar los archivos.
Y para que no haya dudas sobre nuestros métodos, operamos en total conformidad con la General Data Protection Regulation (GDPR).
Como empresa, sabemos lo valiosos que son nuestros datos, y para evitar que salgan a la luz, ofrecemos a cada cliente un acuerdo de confidencialidad (NDA – Non-Disclosure Agreement). Esto garantiza la confidencialidad de cada procedimiento.
Si ha sufrido un ataque de ransomware, solicite ahora un diagnóstico y hable con nuestros expertos.
