El ransomware DJVU, también conocido como STOP, ha elevado sus ataques desde principios de 2022. Apareció por primera vez en 2018 y desde entonces ha habido más de 370 variaciones del malware.
STOP/DJVU utiliza el cifrado RSA, que es uno de los más utilizados por los grupos de ransomware, el grupo se centra principalmente en los sistemas operativos Windows.
Debido a que hay tantas variaciones de STOP/DJVU, las extensiones que se añaden a los archivos encriptados son variadas, las principales son: .eucy, .ckae, .qnty, . ccps, .iips, .avyu, .cuag, .bbbr, .bbbe, .qqqr, .maiv, .bbbw, .yoqs, .qqqe, .qqqw, .maak, .fhkf, .vfgj, .yber, .zaqi, .nqhd, .vgkf, .dehd, .loov entre otros.
Después de que STOP/DJVU invade el sistema, descarga automáticamente varios programas que ayudan al ransomware a cifrar todos los archivos sin ninguna interrupción.
Al final del cifrado se deja un archivo de texto con instrucciones para que la víctima se ponga en contacto con el grupo para pagar el rescate.
Recuperar los Archivos Encriptados por el Ransomware STOP/DJVU
Digital Recovery se especializa en la recuperación de datos encriptados por ransomware, podemos recuperar cualquier variante del ransomware STOP/DJVU.
Podemos recuperar archivos almacenados en bases de datos, almacenamientos, máquinas virtuales, servidores, sistemas RAID y más.
Hemos desarrollado tecnologías únicas, esto nos pone a la vanguardia de la recuperación de datos encriptados, pocas empresas pueden realizar esta recuperación.
Tenemos en nuestro portafolio la recuperación remota, con ella podemos recuperar datos desde cualquier parte del mundo en cualquier dispositivo.
Todos nuestros procesos fueron desarrollados por nuestros expertos y creados en base a la Reglamento General de Protección de Datos (GDPR).
Conocemos la importancia de la confidencialidad en los casos de ataques de ransomware, por lo que hemos desarrollado el NDA, que ponemos a disposición de todos nuestros clientes.
Póngase en contacto con nosotros y comience la recuperación ahora mismo.
