Ransomware Black Basta

Black Basta ransomware est le plus récent groupe de ransomware ciblant les grandes entreprises. Le groupe est apparu en avril et a déjà fait au moins 12 victimes connues.

Black Basta agit avec la tactique de la double extorsion. Avant de crypter les fichiers, le groupe les copie et les envoie à un serveur distant. Cette tactique est extrêmement préjudiciable aux victimes car, en plus d’être poussées à payer la rançon pour décrypter les fichiers, elles sont également menacées de fuite de données.

Le groupe gère deux sites web pour exposer les dossiers de leurs victimes, le Black Basta Blog et Basta News Tor. Il existe encore peu d’informations sur le groupe, il semble qu’il s’agisse d’un groupe fermé qui ne fonctionne pas avec des tactiques RaaS (Ransomware a as Service).

Après avoir pris le contrôle du système de la victime et crypté les fichiers, le groupe modifie le fond d’écran pour afficher le message suivant : “Votre réseau est crypté par le groupe Black Basta. Instructions dans le fichier readme.txt”. Dans tous les dossiers cryptés, le fichier readme.txt est laissé. Il est ajouté dans tous les fichiers portant l’extension .basta.

Récupérer les Fichiers Cryptés par Ransomware Black Basta

Digital Recovery est spécialisé dans la récupération de données cryptées par des ransomwares, avec plus de 23 ans d’expérience sur le marché de la récupération de données.

Nos experts ont développé des solutions uniques pour récupérer les fichiers cryptés, nous disposons de technologies exclusives à cet effet, ce qui nous place à la pointe de la récupération des données.

Nos solutions ont été développées sur la base de la Règlement Général sur la Protection des Données (GDPR), de sorte que les deux parties bénéficient d’une sécurité totale.

Nous pouvons récupérer les données cryptées dans les disques durs, les disques SSD, les bases de données, les serveurs, les stockages (NAS, DAS, SAN), les systèmes RAID, les machines virtuelles, entre autres. Nos laboratoires sont disponibles 24 heures sur 24, 7 jours sur 7. En mode de récupération d’urgence, nous pouvons effectuer une récupération à distance partout dans le monde.

Nous fournissons à tous nos clients l’accord de confidentialité (NDA).

Contactez nous et commencez dès maintenant la récupération de vos données cryptées.

Nous sommes
toujours en ligne

Remplissez le formulaire, ou sélectionnez votre forme de contact préférée. Nous vous contacterons pour commencer à récupérer vos fichiers.

Les dernières insights de nos experts

Grâce à des technologies uniques, Digital Recovery peut récupérer des données cryptées sur n’importe quel dispositif de stockage, offrant des solutions à distance partout dans le monde.

Découvrez les vulnérabilités invisibles de votre informatique – avec le 4D Pentest de Digital Recovery