El ransomware Memento ha utilizado una táctica muy diferente a la de otros ransomware; a diferencia de otros grupos que cifran todos los archivos, Memento no lo hace.
El grupo no pudo aplicar el cifrado a los archivos porque el proceso fue impedido por la protección de puntos finales, una herramienta utilizada por el software antiransomware.
Con ese impedimento, el grupo encontró otra táctica: en lugar de cifrar todos los archivos, el ransomware copia los archivos y los transfiere a una carpeta privada, protegida por contraseña, y la clave de la carpeta se cifra, y los archivos originales se eliminan.
Entonces, sin la clave de descifrado no será posible acceder a las carpetas, además de mantener los archivos como “rehenes” el grupo también elimina algunos archivos para aplicar una doble extorsión.
Si la víctima no paga el rescate, la clave de descifrado se borrará definitivamente y los archivos eliminados se filtrarán en la Dark Web.
Además de esta diferencia en la forma de actuar con el cifrado, se ha identificado la instalación de mineros de criptomonedas en los servidores de las víctimas en algunas de las invasiones realizadas por Memento.
Esto demuestra que el ransomware Memento ha sido desarrollado como un malware que puede ir mucho más allá del cifrado y el robo de archivos.
Ante este escenario tan complicado, se necesita la ayuda de una empresa que sea capaz de recuperar los archivos cifrados por el ransomware Memento.
Recuperar los Archivos Encriptados por el Ransomware Memento
Durante más de 20 años, Digital Recovery ha trabajado incansablemente para desarrollar tecnologías capaces de recuperar datos. Todos estos años de experiencia nos han permitido desarrollar Trace, una tecnología capaz de recuperar archivos cifrados por ransomware.
Nuestros procesos se adaptan a las necesidades reales de cada cliente, durante todo el proceso el cliente está acompañado por uno de nuestros especialistas.
Podemos recuperar datos de prácticamente cualquier dispositivo de almacenamiento, como HDDs, SSDs, Bases de Datos, Servidores, Máquinas Virtuales, Almacenes, Sistemas RAID y otros.
Todos los procesos se realizan en un entorno totalmente seguro, con nuestros servicios, nuestros clientes han ahorrado más de 100 millones de dólares sin pagar rescates.
Estamos a disposición de su empresa para recuperar todos los archivos perdidos o cifrados por el ransomware Memento.
