Le ransomware Admin Locker a été vu pour la première fois en décembre 2021, le groupe utilise une jonction des algorithmes RSA et AES pour le chiffrement, cet algorithme est extrêmement complexe et produit une clé de déchiffrement à laquelle seul le groupe a accès.
L’Admin Locker cible tous les fichiers stockés sur l’appareil ainsi que le système de sauvegarde, de sorte que toutes les possibilités de restauration des fichiers sont compromises.
Le groupe utilise de nombreuses stratégies pour s’introduire dans le système de la victime, les plus utilisées étant la distribution de médias piratés, de cracks de jeux, d’activateurs de logiciels, mais ce ne sont pas les seules façons dont le groupe peut exploiter d’autres stratégies comme les campagnes de spam, le phishing, entre autres.
Le groupe ajoute des extensions aux fichiers cryptés, à savoir : .admin1, .admin2, .admin3, .1admin, .2admin ou .3admin. Tous les fichiers avec ces extensions ne peuvent pas être ouverts sans la clé de décryptage.
Le groupe laisse sur le bureau un fichier contenant les termes de la rançon ainsi que des explications sur ce qui est arrivé aux fichiers de la victime, certaines menaces selon lesquelles les fichiers ne sont accessibles qu’avec l’aide des groupes, et un lien vers le navigateur TOR pour que la victime puisse prendre contact et négocier le montant de la rançon.
Le montant de la rançon peut facilement atteindre des milliers de dollars et le groupe ne garantit pas que la clé sera libérée après paiement.
Récupérer les fichiers cryptés par ransomware Admin Locker
Digital Recovery opère sur le marché de la récupération de données depuis plus de 23 ans, et s’est spécialisé dans la récupération de fichiers cryptés par des ransomwares, dans la grande majorité des dispositifs de stockage, tels que les bases de données, les stockages, les systèmes RAID, les machines virtuelles, les serveurs et autres.
Nos experts sont hautement qualifiés et ont développé des solutions qui peuvent être appliquées à distance, nous pouvons récupérer des données dans n’importe quelle entreprise dans le monde. Nos processus ont été élaborés sur la base de la Règlement Général sur la Protection des Données (GDPR).
Nous fournissons à tous nos clients un accord de confidentialité (NDA), car nous savons que la confidentialité dans ces cas d’attaques par ransomware est vitale.
Contactez nous et commencez la récupération dès maintenant.
