Le ransomware Ranion a attiré l’attention sur les forums du dark web pour son faible prix de vente. Le groupe travaille avec la tactique RaaS (Ransomware as a Service).
Le groupe offre un essai gratuit à ses acheteurs, après quoi il leur facture des prix de 0,95 Bitcoin/an (960 $ US/an) ou 0,6 Bitcoin/6 mois (605 $ US/6 mois).
Cette facilité d’accès à un puissant ransomware comme Ranion est extrêmement préoccupante, car des attaques qui seraient le fait de quelques personnes peuvent être menées par des centaines de personnes dans le monde entier.
Ranion est distribué par des campagnes de spam, des chevaux de Troie, des liens malveillants, etc.k Il agit comme les autres ransomwares, après avoir envahi le système de la victime, les systèmes de défense sont désactivés et la cartographie des fichiers à crypter est lancée.
Tous les fichiers cryptés reçoivent l’extension .ranion. Il est impossible d’accéder à ces fichiers ou de les modifier, ils ne sont accessibles qu’avec la clé de décryptage.
Une fois le processus de cryptage terminé, un fichier texte est généré avec le terme de la rançon, ainsi qu’un lien vers le site Web du groupe afin que la victime puisse commencer à négocier avec les criminels.
Le paiement de la rançon n’est en aucun cas recommandé, le paiement finance les groupes pour de nouvelles attaques, de plus les criminels ne donnent aucune garantie que la clé sera livrée après le paiement.
Récupérer les fichiers cryptés par ransomware Ranion
Digital Recovery est spécialisé dans la récupération de données cryptées par des ransomwares dans des bases de données, des stockages, des machines virtuelles, des systèmes RAID, des serveurs et autres.
Nos solutions uniques nous permettent de récupérer des fichiers cryptés sans avoir besoin de la clé de décryptage qui est détenue par les pirates, il est bon de rappeler que nous ne négocions pas avec les criminels.
Nos processus sont personnalisés pour répondre aux besoins réels de chaque client, nous savons que les informations sur les attaques de pirates informatiques sont extrêmement sensibles, pour garantir le secret de l’information nous avons développé notre NDA (accord de confidentialité) que nous mettons à la disposition de tous nos clients.
Nous pouvons récupérer des fichiers à distance, sans avoir besoin d’envoyer des supports cryptés à notre laboratoire. La récupération se fait dans un environnement virtuel totalement sécurisé, nous avons développé nos solutions sur la base de la Règlement Général sur la Protection des Données (GDPR).
Contactez-nous et commencez la récupération dès maintenant.
