DemonWare Ransomware

Le ransomware DemonWare a appliqué une stratégie extrêmement dangereuse pour les entreprises, le toilettage des employés. Les groupes ont envoyé de nombreux courriels aux employés de grandes entreprises afin qu’ils deviennent des partenaires et installent le ransomware.

Bien que cette tactique soit très dangereuse, car tout accès fourni par un employé mécontent rend pratiquement inutile toute la protection que l’entreprise a mise au point pour prévenir les attaques extérieures, elle montre que le groupe fait encore preuve d’amateurisme en ne parvenant pas à s’introduire dans les systèmes avec ses propres ressources.

Mais là encore, ce groupe devient dangereux en raison des tactiques qu’il applique. Ils offrent 40% de la valeur de la rançon pour l’accès des employés.

DemonWare fonctionne comme les autres ransomwares en cryptant les données. Au cours du processus de cryptage des informations, les fichiers affectés changent leur extension en “.DEMON”. Ensuite, il crée des messages dans des fenêtres pop-up et un fichier “README.txt”.

Dans cette note de rançon se trouve un lien vers un site permettant de résoudre le paiement de la clé de décryptage.

Récupérer les Fichiers Chiffrés par DemonWare Ransomware

Chez Digital Recovery, nous sommes présents sur le marché de la récupération des données depuis plus de 20 ans, nous récupérons différents types de dispositifs, tels que : Systèmes RAID, bases de données, stockage, serveurs, petits dispositifs tels que HD, SSD, entre autres.

Nous avons développé des technologies exclusives capables de récupérer des fichiers cryptés par des ransomwares de n’importe quelle extension et stockés sur n’importe quel dispositif.

Pendant tout le processus, le client est accompagné par notre spécialiste. Nos processus sont exclusifs, et ont été développés sur la base du Règlement général sur la protection des données (GDPR), car la sécurité des données est essentielle pour notre entreprise.

Nous fournissons à tous nos clients un accord de confidentialité (NDA), ainsi toutes les informations concernant l’entreprise et les fichiers récupérés sont hautement confidentielles.

Nos technologies nous permettent de récupérer des données partout dans le monde via la récupération à distance.

Contactez nos experts et commencez le processus de récupération dès maintenant.

Nous sommes
toujours en ligne

Remplissez le formulaire, ou sélectionnez votre forme de contact préférée. Nous vous contacterons pour commencer à récupérer vos fichiers.

Les dernières insights de nos experts

Grâce à des technologies uniques, Digital Recovery peut récupérer des données cryptées sur n’importe quel dispositif de stockage, offrant des solutions à distance partout dans le monde.

Découvrez les vulnérabilités invisibles de votre informatique – avec le 4D Pentest de Digital Recovery