El ransomware Mallox ha destacado por su rapidez a la hora de cifrar archivos, el grupo utiliza principalmente campañas de correo electrónico de spam y troyanos para introducirse en los sistemas de las víctimas.
Al igual que algunos grupos, Mallox evita dirigirse a usuarios de países específicos, como Rusia, Kazajistán, Ucrania y Qatar.
Una vez que el ransomware invade el sistema, analiza el idioma utilizado por el sistema operativo, si es de uno de los países restringidos no se realiza el cifrado y si ya se ha iniciado se libera la clave de descifrado de forma gratuita.
Además de analizar el idioma, el ransomware busca elevar el permiso para poder acceder a redes más privilegiadas, y se cancela el modo de reparación y el inicio automático.
Después de todos estos preparativos se inicia el cifrado y rápidamente se modifican todos los archivos, se añade la extensión .mallox a todos los archivos cifrados. El cifrado no puede romperse borrando la extensión, sólo puede romperse con la clave de descifrado o con la ayuda de una empresa especializada.
Sólo el grupo tiene la clave de descifrado y cobra una cantidad considerable para liberarla, el grupo deja una nota en el escritorio con todas las instrucciones sobre cómo la víctima puede ponerse en contacto con el grupo para el pago del rescate, que se hace con criptomonedas.
Pagar el rescate no es la única salida, hay empresas que pueden recuperar los archivos cifrados sin necesidad de la clave de descifrado, Digital Recovery es capaz de ello.
Recuperar los Archivos Encriptados por el Ransomware Mallox
Digital Recovery se especializa en la recuperación de archivos encriptados por ransomware de cualquier longitud en cualquier dispositivo de almacenamiento.
Con más de 20 años de experiencia hemos perfeccionado nuestra capacidad de desarrollar tecnologías para la recuperación de datos, esto nos pone por delante de otras empresas cuando se trata de recuperar archivos cifrados por ransomware.
Todos nuestros procesos son únicos y han sido desarrollados en base a la Ley General de Protección de Datos (GDPR) y hemos firmado un acuerdo de confidencialidad (NDA) con todos nuestros clientes.
Ponte en contacto con nosotros y comienza el proceso de recuperación ahora mismo.
