Onyx ransomware est le groupe le plus récent à émerger sur la scène des cyberattaques, le groupe a généré beaucoup d’ennuis pour ses victimes, sur son site web le groupe a déjà six entreprises listées comme victimes. Les logiciels malveillants du groupe n’ont pas seulement crypté des fichiers, ils les ont également corrompus.
Le logiciel malveillant du groupe est conçu pour chiffrer les fichiers de moins de 2 Mo, les fichiers plus importants étant détruits. Même après avoir payé la rançon et reçu la clé de décryptage, ces fichiers ne peuvent être récupérés.
Il s’agit de l’une des tactiques les plus dommageables de ces dernières années. Le groupe ne semble pas se soucier de son image ou de la possibilité que les victimes ne paient pas la rançon, il est très destructeur.
Onyx présente de nombreuses similitudes avec le ransomware Conti, l’un des groupes les plus actifs de ces dernières années, mais semble également être une variante du ransomware Chaos.
Malgré ces différences, Onyx ransomware agit comme les autres ransomware, en ajoutant l’extension .ampkcz à tous les fichiers concernés et en générant un document contenant les termes de la rançon.
La victime est redirigée vers un site .TOR où elle peut contacter les criminels pour payer la rançon, ce qui se fait généralement avec des crypto-monnaies. N’oubliez pas que cela n’est en aucun cas recommandé.
La récupération des fichiers chiffrés par le ransomware Onyx est extrêmement complexe, car le groupe corrompt les fichiers, mais la récupération est possible. Digital Recovery est spécialisé dans la récupération de fichiers cryptés par des ransomwares.
Récupérer les fichiers cryptés par ransomware Onyx
Digital Recovery est présent sur le marché de la récupération des données depuis plus de 23 ans, développant des technologies uniques pour la récupération des fichiers, qu’ils soient supprimés, corrompus ou cryptés.
Nous pouvons récupérer les données cryptées dans la grande majorité des dispositifs de stockage, tels que les bases de données, les stockages (NAS, DAS, SAN), les systèmes RAID, les serveurs, les machines virtuelles et autres.
Toutes nos solutions ont été développées par nos spécialistes et sont exclusives. Elles peuvent être appliquées à distance dans n’importe quelle entreprise du monde.
Nous avons la capacité de récupérer les données à distance dans un environnement totalement sécurisé, sans aucune interférence extérieure. Tous nos processus sont guidés par la Règlement Général sur la Protection des Données (GDPR).
Nous pouvons commencer la récupération dès maintenant, demander un premier diagnostic avancé et, en quelques jours, vous aurez récupéré vos données.
