Le Lorenz Ransomware est en pleine expansion. Même s’il n’est pas actif depuis longtemps, il a déjà réussi à cibler douze organisations différentes. Cela montre la puissance du groupe. Il est similaire à ThunderCrypt, apparemment Lorenz a utilisé son code source.
Le ransomware fonctionne en interne sur un réseau local, ce qui lui permet de trouver les accès des administrateurs de domaine Windows.
Ensuite, il sélectionne les fichiers et les déplace vers un autre serveur distant, rendant impossible leur accès par les administrateurs, ce qui permet de commencer le cryptage des fichiers.
La rançon demandée par le groupe coûte en moyenne entre 500 000 et 700 000 dollars américains et, chaque jour qui passe, les menaces pesant sur les victimes augmentent.
Si la victime ne veut pas payer la rançon, le groupe libère les fichiers petit à petit et offre l’accès au réseau qui a été attaqué.
Lorenz utilise le cryptage AES et la clé intégrée RSA. Chaque fichier aura le nom spécifique ‘.Lorenz.sz40’, changeant ainsi son nom original et aussi son extension.
Chaque victime reçoit dans son dossier le fichier appelé “HELP_SECURITY_EVENT.html”, qui contient le lien vers le site Web, avec les informations relatives à la rançon, le montant à payer en bitcoins et un chat pour négocier avec les pirates.
Les stratégies du groupe pour accéder aux ordinateurs sont les fissures de logiciels, les correctifs de jeux et les programmes illégaux d’activation de clés, ou même des attaques directes délibérées.
Récupérer les Fichiers Cryptés par Lorenz Ransomware
Après avoir connu le fonctionnement de son attaque et de son cryptage, nous savons qu’il n’est pas si simple de résoudre le problème. Etant donné qu’il crypte les systèmes et le réseau attaqués.
Tout en sachant cela, nous devons également comprendre que seuls des professionnels spécialisés dans la récupération de données cryptées par un Ransomware peuvent résoudre le problème.
La récupération de Lorenz Ransomware est possible ! Digital Recovery a l’expérience nécessaire pour le faire.
Nos clients ont économisé des millions de dollars suite au non-paiement de ransomware en choisissant nos solutions uniques. Ces solutions sont conformes à la Règlement général sur la protection des données (GDPR)et à l’accord de confidentialité (NDA).
Nous pouvons récupérer des données cryptées sur les principaux périphériques de stockage tels que : disques durs, disques SSD, bases de données, serveurs, machines virtuelles, stockage, systèmes RAID et autres.
Nous sommes à votre disposition pour récupérer vos fichiers cryptés par Lorenz Ransomware. Prenez contact avec nos experts.
