Cuba Ransomware cible le système d’exploitation Windows. Il a été découvert par Ravi , un chasseur de Ransomware américain. Ses attaques sont menées par le biais de campagnes d’emailing.
Les courriels contiennent un lien permettant de “signer” un document de service. La diffusion du malware se fait par le biais de ce document Word chargé d’une macro, qui contient une charge utile Hancitor, qui est téléchargée et ouverte.
Hancitor est un téléchargeur qui a été vu pour la première fois en 2014, il délivre des macros qui est une commande élaborée qui convertit les entrées périphériques en commandes et actions dans Windows.
Grâce à ces commandes, il envahit le système d’exploitation et y installe des outils qui ouvrent la voie à l’extraction de données. Ces outils sont accompagnés du ransomware Cuba qui, une fois installé, compromet les systèmes Windows, prend le contrôle total du système et crypte les données stockées.
Ce ransomware a touché des organisations aux États-Unis, en Amérique latine et en Europe.
Après le cryptage, le ransomware laisse plusieurs références à Cuba en tant qu’extensions dans tous les fichiers cryptés (exemple : 1.pdf.cuba) ainsi qu’une chaîne de caractères “FIDEL.CA” intégrée dans son en-tête et désignant probablement Fidel Castro, qui est une autre référence à Cuba.
Récupération des fichiers cryptés par Cuba ransomware
Les technologies capables de récupérer des fichiers cryptés sont rares ; peu d’entreprises dans le monde ont la capacité de les développer. Parmi ce groupe restreint d’entreprises figure Digital Recovery, qui a su développer cette technologie.
Nous pouvons récupérer des fichiers cryptés par n’importe quelle extension de ransomware.
Nos processus sont fiables à 100% car ils sont réalisés sur la base du règlement général européen sur la protection des données (RGPD) et de l’accord de confidentialité (NDA).
Tout au long du processus, le client est accompagné par un expert qui clarifiera tout doute sur les procédures adoptées.
Contactez nos experts et voyez tout ce que nous pouvons faire pour vous et votre entreprise.
