Le ransomware Mallox se distingue par sa rapidité à crypter les fichiers. Le groupe utilise principalement des campagnes de spam et des chevaux de Troie pour s’introduire dans les systèmes des victimes.
Comme certains groupes, Mallox évite de cibler les utilisateurs de certains pays, comme la Russie, le Kazakhstan, l’Ukraine et le Qatar.
Une fois que le ransomware a envahi le système, il analyse la langue utilisée par le système d’exploitation. S’il provient de l’un des pays soumis à des restrictions, le cryptage n’est pas effectué et s’il a déjà été lancé, la clé de décryptage est libérée gratuitement.
En plus de l’analyse de la langue, le ransomware cherche à augmenter la permission pour pouvoir accéder à des réseaux plus privilégiés, le mode réparation et le démarrage automatique sont annulés.
Après tous ces préparatifs, le cryptage est lancé et tous les fichiers sont rapidement modifiés, l’extension .mallox est ajoutée à tous les fichiers cryptés. Le cryptage ne peut pas être cassé en supprimant l’extension, il ne peut être cassé qu’avec la clé de décryptage ou avec l’aide d’une société spécialisée.
Seul le groupe possède la clé de décryptage et il demande une somme considérable pour la libérer, le groupe laisse une note sur le bureau avec toutes les instructions sur la façon dont la victime peut contacter le groupe pour le paiement de la rançon, qui se fait avec des cryptocurrencies.
Payer la rançon n’est pas la seule solution, il existe des entreprises qui peuvent récupérer les fichiers cryptés sans avoir besoin de la clé de décryptage, Digital Recovery en est capable.
Récupérer les Fichiers Cryptés par Mallox Ransomware
Digital Recovery est spécialisé dans la récupération de fichiers cryptés par des ransomwares, quelle que soit leur longueur, sur n’importe quel périphérique de stockage
Avec plus de 20 ans d’expérience, nous avons affiné notre capacité à développer des technologies de récupération de données, ce qui nous place en tête des autres entreprises lorsqu’il s’agit de récupérer des fichiers cryptés par un ransomware.
Tous nos processus sont uniques et ont été développés sur la base de la loi générale sur la protection des données (GDPR) et nous avons signé un accord de confidentialité (NDA) avec tous nos clients.
Contactez-nous et commencez le processus de récupération dès maintenant.
