El ransomware Prometheus apareció por primera vez en febrero de 2021, el FBI ha emitido una alerta al respecto. Es una variante del ransomware Thanos y dice ser una extensión del grupo REvil Sodinokibi, pero no hay pruebas concretas de la relación entre ambos grupos.
Esta táctica es utilizada por grupos de reciente creación que aún no tienen tanta relevancia en el medio. Utilizar referencias a grupos más grandes aporta al grupo una autoridad que por sí sola no sería fácil de conseguir, aportando más peso a su nombre, haciendo que la empresa hackeada les tome más en serio y pague el rescate.
El rescate estándar que pide el grupo por cada ataque cuesta una media de 20.000 dólares.
El ransomware Prometheus afirma haber hackeado 30 organizaciones y haber realizado ataques en algunos países como Estados Unidos, Brasil, Noruega y 15 países más, y algunas organizaciones brasileñas como, Chilli Beans y la cadena de tiendas SINCOR han sufrido ataques de este ransomware.
El ransomware mantiene un enfoque en algunas áreas específicas, como Manufactura, Logística, Financiera, Agricultura, Seguridad, Salud, Construcción, Hospitales entre otros.
Y el propio Prometheus tiene una página web para filtrar los archivos, para avergonzar a las empresas y crear presión para que paguen el rescate. En caso de que el pago no se produzca en el tiempo determinado, se inicia la subasta de datos.
Recuperar los archivos encriptados por el ransomware Prometheus
Digital Recovery es capaz de recuperar prácticamente todas las extensiones de ransomware porque ha desarrollado una tecnología capaz de reconstruir los datos cifrados, recuperando los datos sin necesidad de la clave de descifrado.
En el modo de recuperación de emergencia, los laboratorios trabajan 24×7. Durante todo el proceso el cliente está acompañado por un especialista que en tiempo real le informa constantemente sobre el proceso de recuperación.
Todos los procesos se ajustan plenamente a la Règlement général sur la protection des données (GDPR) y se firma el acuerdo de confidencialidad (NDA) para que el cliente tenga la garantía de que sus datos no serán divulgados.
Compruebe en la práctica lo que podemos hacer para recuperar archivos de ransomware, contacte con nuestros expertos e inicie el proceso de recuperación de datos ahora.
