El ransomware Onyx es el grupo más reciente que ha surgido en la escena de los ciberataques, el grupo ha generado una gran cantidad de problemas para sus víctimas, en su sitio web el grupo ya tiene seis empresas que figuran como víctimas. El malware del grupo no sólo ha cifrado los archivos, sino que también los ha corrompido.
El malware del grupo está diseñado para cifrar archivos de menos de 2 MB, los archivos más grandes son destruidos. Incluso después de pagar el rescate y recibir la clave de descifrado, estos archivos no se pueden recuperar.
Esta es una de las tácticas más dañinas de los últimos años, al grupo no parece importarle su imagen ni la posibilidad de que las víctimas no paguen el rescate, el grupo es altamente destructivo.
Onyx tiene muchas similitudes con el ransomware Conti, uno de los grupos más activos de los últimos años, pero también parece ser una variante del ransomware Chaos.
A pesar de estas diferencias, el ransomware Onyx actúa como otros ransomware, añadiendo la extensión .ampkcz a todos los archivos afectados y generando un documento con las condiciones del rescate.
A continuación, la víctima es redirigida a un sitio .TOR donde puede ponerse en contacto con los delincuentes para pagar el rescate; este pago suele realizarse con criptodivisas. Recordando que esto no es recomendable de ninguna manera.
La recuperación de los archivos cifrados por el ransomware Onyx es extremadamente compleja, ya que el grupo corrompe los archivos, pero la recuperación es posible. Digital Recovery está especializado en la recuperación de archivos cifrados por ransomware.
Recuperar los archivos encriptados por el ransomware Onyx
Digital Recovery lleva más de 23 años en el mercado de la recuperación de datos, desarrollando tecnologías únicas para la recuperación de archivos, ya sean borrados, corruptos o encriptados.
Podemos recuperar datos encriptados en la gran mayoría de dispositivos de almacenamiento, como bases de datos, almacenes (NAS, DAS, SAN), sistemas RAID, servidores, máquinas virtuales y otros.
Todas nuestras soluciones han sido desarrolladas por nuestros especialistas y son exclusivas, pudiendo aplicarse a distancia en cualquier empresa del mundo.
Tenemos la capacidad de recuperar los datos a distancia en un entorno totalmente seguro y sin ninguna interferencia externa. Todos nuestros procesos se rigen por la Reglamento General de Protección de Datos (GDPR).
Podemos iniciar la recuperación ahora mismo, solicitar un diagnóstico inicial avanzado y en pocos días tendrá sus datos de vuelta.
