Banta ransomware fait partie de la famille Phobos ransomware, responsable de nombreuses attaques au fil des ans. Banta est développé en langage .NET et utilise le cryptage AES.
Banta agit comme un cheval de Troie pour s’introduire dans le système de la victime. Le fichier est téléchargé par le biais d’e-mails, de sites de téléchargement pirates et autres.
Le fichier a apparemment l’air normal, mais le ransomware s’y cache et, une fois téléchargé, le ransomware s’installe et commence à désactiver les programmes qui pourraient interrompre le processus de cryptage.
Le ransomware peut cibler les bases de données, les serveurs, les systèmes de stockage, les machines virtuelles, les systèmes RAID, qui sont les principales cibles du groupe.
Grâce au cryptage, l’accès aux données est bloqué, ce qui empêche l’ouverture des fichiers. L’extension .banta est ajoutée à tous les fichiers concernés.
Une fois le cryptage terminé, un fichier est créé et placé sur le bureau, où des informations sont enregistrées afin que la victime puisse contacter les criminels pour payer la rançon.
Le paiement s’effectue par le biais de crypto-monnaies, car elles sont pratiquement intraçables. Les adresses électroniques utilisées par le groupe sont “[email protected] et [email protected]”.
Récupérer les Fichiers Cryptés par Banta Ransomware
Digital Recovery est présent sur le marché de la récupération depuis plus de 23 ans et développe des technologies uniques pour récupérer les fichiers cryptés par les ransomwares.
La récupération peut être effectuée sur les bases de données, les serveurs, les systèmes RAID, le stockage, les machines virtuelles et d’autres dispositifs. Nos processus sont personnalisés, et peuvent être adaptés à n’importe quelle extension de ransomware qui a fait l’attaque.
Tous les processus ont été élaborés sur la base de la lRèglement Général sur la Protection des Données (GDPR), grâce à laquelle nous garantissons la sécurité totale des données récupérées.
Nous avons l’habitude d’agir dans des cas d’une grande complexité, l’ensemble du processus est hautement secret garanti par l’accord de confidentialité (NDA).
Nous pouvons récupérer les données à distance, contactez-nous et commencez le processus de récupération dès maintenant.
