El ransomware Nyx es la variante más reciente descubierta por los ciberinvestigadores. Este nuevo ransomware practica una de las estrategias más temidas por las víctimas de ataques de ransomware: la doble extorsión.
Esto se refiere al hecho de que no sólo cifran los datos, sino que también los roban. De este modo, pueden ejercer una mayor presión, amenazando con liberar los datos robados si se retrasa el pago del rescate.
Por desgracia, esta técnica de presión psicológica acaba funcionando. Por esta razón, las nuevas variantes de ransomware deciden adoptar la misma estrategia.
Pero para que la doble extorsión funcione, el ransomware Nyx sigue una metodología bien definida.
Una vez hackeado el entorno, los atacantes lanzan el ransomware Nyx, que se encarga de rastrear el entorno en busca de archivos relevantes para el cifrado.
A continuación, el ransomware Nyx copia los archivos seleccionados en un sistema perteneciente a los responsables del ataque. Son precisamente estos datos los que se utilizarán como presión para la doble extorsión.
Sólo entonces se pueden cifrar los archivos. El ransomware Nyx añade la siguiente extensión estructurada a todos los archivos encriptados: [ID único de la víctima].[dirección de correo electrónico de contacto del atacante].NYX
A continuación, se genera una nota de rescate llamada READ_ME.txt para que la víctima pueda contactar con los atacantes y pagar el rescate.
Sin duda, ser víctima de una situación así es terrible y puede ser aún más grave cuando no se está acompañado por profesionales.
Recuperar los archivos encriptados por el ransomware NYX
Digital Recovery cuenta con profesionales especializados en el sector de la recuperación de datos. A lo largo de nuestros 23 años en el mercado, hemos tenido el honor de ayudar a cientos de empresas víctimas del ransomware.
Hemos mejorado y desarrollado soluciones capaces de recuperar archivos cifrados en bases de datos, máquinas virtuales, servidores, sistemas RAID y otros tipos de almacenamiento.
Entendemos lo delicada que puede ser esta situación, por eso contamos con un acuerdo de confidencialidad (NDA) para la total seguridad de los datos de nuestros clientes.
Todas nuestras soluciones se han desarrollado sobre la Ley General Data Protection Regulation (GDPR) y pueden aplicarse de forma 100% remota.
Digital Recovery se posiciona como la mejor alternativa tras un ataque de ransomware.
Nuestro equipo de expertos está disponible las 24 horas del día para ofrecerle el mejor servicio posible. Póngase en contacto con nosotros y recupere sus datos.
