El ransomware SchoolBoys fue identificado en las últimas semanas por investigadores de ciberseguridad y ya ha llamado la atención por el reciente descubrimiento de que está vinculado al mismo grupo de hackers que el ransomware TommyLeaks.
Según las investigaciones, el ransomware SchoolBoys se hizo con el constructor LockBit 3.0 que se filtró en Twitter. Varios hackers han aprovechado el código filtrado, lo que ha provocado un gran aumento de las extensiones de ransomware.
SchoolBoys realiza ataques con la intención de encriptar los datos de la víctima y obtener un beneficio económico cobrando una cantidad de rescate que oscila entre los 400.000 y los 700.000 dólares.
Al recibir el ransomware en su máquina, encripta todos sus datos añadiendo una extensión con caracteres aleatorios como en el siguiente ejemplo: “ejemplo.jpg.snh5fgn4ie”. Después de la encriptación, todos los archivos son inaccesibles.
En el escritorio de la víctima se adjunta una nota de rescate también con caracteres aleatorios, que contiene dentro instrucciones sobre cómo negociar el rescate con los hackers y recuperar los datos.
Recuperar los archivos encriptados por el SchoolBoys ransomware
Incluso con todos los archivos infectados, afirmamos que sí, es posible recuperar los archivos cifrados por el ransomware.
Digital Recovery es una empresa que lleva más de 23 años en el negocio de la recuperación de datos, aportando soluciones en varios modelos de centros de datos, incluyendo ataques de ransomware a sus dispositivos.
Con la experiencia necesaria, hemos conseguido recuperar archivos de las más variadas extensiones existentes.
Nuestro servicio es totalmente adecuado para encajar dentro de la Ley General Data Protection Regulation (GDPR). Y proporcionamos a cada cliente nuestro acuerdo de confidencialidad (NDA), para garantizar la protección y el secreto de la operación.
Para saber más, póngase en contacto con uno de nuestros asistentes y solicite su diagnóstico ahora.
