Le ransomware Blaze est un groupe relativement nouveau ; il s’agit d’une variante du ransomware Babuk, un groupe qui a mené de nombreuses attaques contre des entreprises dans le monde entier. Blaze suit le chemin de son prédécesseur, le groupe cible les grandes entreprises.
Le groupe utilise des campagnes de phishing pour s’introduire dans le système de la victime, cette tactique vise des entreprises spécifiques. Une fois le malware téléchargé, il commence rapidement à fonctionner en arrière-plan, cartographiant les fichiers stockés et les préparant pour le cryptage.
Le processus de chiffrement s’effectue en quelques minutes. Tous les fichiers chiffrés par le ransomware portent l’extension .blaze. Tous les fichiers avec cette extension ne peuvent être ouverts qu’avec la clé de décryptage.
À la fin du cryptage, un fichier nommé ‘How To Decrypt.txt.’ est généré. Il contient les termes de la rançon, la victime est dirigée vers un site Web dans le navigateur .TOR, par lequel la victime peut contacter les criminels pour le paiement de la rançon.
Le paiement de la rançon n’est en aucun cas recommandé, car il permet au groupe de financer d’autres attaques.
Récupérer les fichiers cryptés par ransomware Blaze
Digital Recovery est spécialisé dans la récupération de fichiers cryptés par des ransomwares, nous pouvons récupérer de nombreuses extensions.
Nous pouvons récupérer les données cryptées dans les bases de données, serveurs, stockages, systèmes RAID, machines virtuelles et autres.
Nous savons que la confidentialité dans ces cas est fondamentale, c’est pourquoi nous fournissons à tous nos clients un accord de confidentialité (NDA).
Nos spécialistes ont développé des technologies exclusives qui peuvent être appliquées à distance partout dans le monde. Cette récupération se fait dans un environnement totalement sécurisé. Nos solutions ont été développées sur la base de la Règlement Général sur la Protection des Données (GDPR).
Contactez-nous et commencez la récupération dès maintenant.
