Le ransomware Ranzy Locker s’est placé parmi les principaux groupes cybercriminels, il est un dérivé des ransomware AKO et ThunderX. Le FBI a publié une alerte flash contenant des informations sur le groupe et sa grande dangerosité.
Ranzy Locker est apparu pour la première fois en 2020. La même année, le FBI a enregistré des attaques contre plus de trente entreprises dans les secteurs critiques de la fabrication, de l’enseignement public, des installations, des technologies de l’information et des transports.
La principale tactique mise en œuvre par le groupe pour s’introduire dans le système est l’attaque par force brute, qui exploite des failles connues dans Microsoft Exchange Server, et utilise des campagnes de phishing qui visent à créer des ouvertures pour l’attaque par force brute.
Comme la grande majorité des groupes de ransomware, le groupe dispose du programme d’affiliation RaaS (Ransomware as a Service); cette tactique est très lucrative pour le groupe car le nombre d’attaques peut augmenter de façon exponentielle. Cela apporte renommée et autorité au groupe.
Outre le cryptage des fichiers, Ranzy Locker ransomware vole des données vitales pour les entreprises, comme les secrets commerciaux, les données des employés et des clients, etc. Ces fichiers sont utilisés pour le chantage, si la victime ne paie pas la rançon, les fichiers seront divulgués sur Internet.
Récupérer les Fichiers Cryptés par Ranzy Locker Ransomware
Digital Recovery développe des technologies uniques de récupération des données depuis plus de 20 ans. Nous portons la récupération des données à un autre niveau en nous spécialisant dans la récupération des données cryptées par les ransomwares.
Nous pouvons récupérer des données cryptées sur pratiquement n’importe quel périphérique de stockage, qu’il s’agisse de disques durs, de disques SSD, de bases de données, de stockages, de systèmes RAID, de machines virtuelles et autres.
Tout au long du processus, le client est accompagné par l’un de nos spécialistes qui peut clarifier toute question et, grâce à un retour d’information constant, le client sera conscient de chaque processus appliqué à l’appareil.
Tous nos processus sont conformes aux directives établies dans la loi générale sur la protection des données (LGPD) et à l’accord de confidentialité (NDA).
S’il n’est pas possible d’envoyer l’appareil à l’un de nos laboratoires, nous pouvons récupérer les données à distance.
Contactez nos experts et commencez le processus de récupération des données dès maintenant.
