El ransomware Ranzy Locker se ha colocado entre los principales grupos cibercriminales, es una escisión de los ransomware AKO y ThunderX. El FBI publicó una alerta flash con información sobre el grupo y su alta peligrosidad.
Ranzy Locker apareció por primera vez en 2020, y ese mismo año el FBI registró ataques a más de treinta empresas de fabricación crítica, académicas gubernamentales, instalaciones, tecnologías de la información y del sector del transporte.
La principal táctica implementada por el grupo para irrumpir es el ataque de fuerza bruta, que aprovecha fallos conocidos en Microsoft Exchange Server, y utiliza campañas de phishing que tienen como objetivo crear aperturas para el ataque de fuerza bruta.
Como la gran mayoría de los grupos de ransomware, el grupo cuenta con el programa de afiliación RaaS (Ransomware as a Service) esta táctica es muy lucrativa para el grupo ya que el número de ataques puede aumentar exponencialmente. Esto aporta renombre y autoridad al grupo.
Además de cifrar los archivos, el ransomware Ranzy Locker roba datos vitales para las empresas, como secretos comerciales, datos de empleados y clientes, etc. Estos archivos se utilizan para el chantaje, si la víctima no paga el rescate los archivos se filtrarán en Internet.
Recuperar los Archivos Encriptados por el Ransomware Ranzy Locker
Digital Recovery lleva más de 20 años desarrollando tecnologías únicas de recuperación de datos, llevamos la recuperación de datos a otro nivel especializándonos en la recuperación de datos cifrados por ransomware.
Podemos recuperar datos encriptados en prácticamente cualquier dispositivo de almacenamiento, ya sean HDDs, SSDs, Bases de Datos, Almacenes, Sistemas RAID, Máquinas Virtuales y otros.
Durante todo el proceso el cliente es acompañado por uno de nuestros especialistas que puede aclarar cualquier duda y con un feedback constante el cliente estará al tanto de cada proceso aplicado al dispositivo.
Todos nuestros procesos se ajustan a las directrices establecidas en el Reglamento General de Protección de Datos (GDPR) y al acuerdo de confidencialidad (NDA).
Si no es posible enviar el dispositivo a uno de nuestros laboratorios, podemos recuperar los datos de forma remota.
Póngase en contacto con nuestros expertos e inicie ya el proceso de recuperación de datos.
