Le ransomware Ech0raix est connu depuis 2019. Toutefois, le groupe responsable des attaques par ransomware Ech0raix a récemment mis à jour son logiciel malveillant et a de nouveau lancé des campagnes d’e-mails malveillants dans le monde entier.
Les attaques du groupe visent exclusivement les appareils NAS (Network Attached Storage) de QNAP, ce qui a obligé le fabricant QNAP à publier fréquemment des mises à jour pour résoudre les problèmes.
Le ransomware Ech0raix est écrit dans le langage de programmation GO et, comme d’autres ransomware, utilise l’algorithme AES pour chiffrer les données.
Juste après avoir crypté les données les plus importantes de l’environnement, l’extension .encrypt est ajoutée au nom du fichier original.
Dans sa dernière vague d’attaques, le groupe à l’origine du ransomware Ech0raix demandait de 0,024 BTC (1 200 $) à 0,06 BTC (3 000 $) en guise de rançon.
Selon des chercheurs indépendants, il y a eu une augmentation considérable des rapports d’attaques par Ech0raix. Une nouvelle vague est en train de se produire.
QNAP a été alerté et travaille à la résolution du problème. Cette éventuelle mise à jour permettra certainement de se prémunir contre de futures attaques. Cependant, ceux qui ont déjà été infectés ne pourront pas compter sur cette amélioration pour la récupération de leurs données.
Heureusement, dans des cas comme celui-ci, on peut compter sur des entreprises de récupération de données comme Digital Recovery.
Récupérer les fichiers cryptés par Ech0raix ransomware
Digital Recovery est spécialisé dans la récupération de données cryptées par des ransomwares depuis plus de 23 ans et aide les entreprises victimes d’attaques à reprendre leurs activités.
Nos développeurs ont réussi à créer une solution capable de récupérer des données cryptées sur des dispositifs de stockage tels que des serveurs, des bases de données, des systèmes RAID et autres.
Nous proposons à nos clients un accord de confidentialité (NDA) car nous comprenons l’importance du secret professionnel.
Pour une sécurité optimale, nos solutions ont été entièrement développées sur la base de la loi General Data Protection Regulation (GDPR)
Notre équipe d’experts est disponible 24h/24 et 7j/7 pour vous servir au mieux et vous montrer que la récupération des données cryptées par le ransomware Ech0raix est possible.
Contactez nous et récupérez vos données.
