Le ransomware Sabbath ou “54BB47h” est un dérivé du ransomware Arcane. Ce ransomware ne fait pas partie des grands, mais il s’est avéré tout aussi nuisible.
Sabbath a mené de petites attaques en grande quantité, le groupe abuse de la tactique RaaS (Ransomware a as Service), le malware a été trouvé sur des forums du dark web et vendu pour 9 dollars seulement
Le groupe a adopté la tactique de la “pulvérisation” massive, ce qui en fait une véritable menace pour toute personne connectée à Internet.
Sabbath ransomware ne fait pas de discrimination entre les pays, comme certains ransomware qui évitent certains pays et certaines langues, ses attaques ont pris de grandes proportions.
Le groupe utilise la double extorsion pour faire pression sur la victime afin qu’elle paie la rançon, le ransomware extrait et crypte autant de fichiers que possible.
La combinaison de ces deux tactiques est très préoccupante car elle est préjudiciable à la personne qui a été ciblée par le groupe.
Le cryptage est presque impossible à casser sans une clé de décryptage, mais il existe des options. Digital Recovery a développé une technologie qui permet de récupérer les fichiers qui ont été cryptés par un ransomware, cet outil s’appelle Tracer.
Récupérer les Fichiers Cryptés par Sabbath Ransomware
La récupération de fichiers cryptés par ransomware est devenue l’une de nos plus grandes spécialités, depuis plus de 20 ans nous avons investi dans des technologies capables de récupérer des données sur n’importe quel dispositif de stockage, qu’il s’agisse de disques durs, de disques SSD, de bases de données, de stockages, de serveurs, de systèmes RAID, de machines virtuelles et autres.
Nos procédures sont personnalisées pour répondre aux besoins réels de chaque client, pendant tout le processus le client sera accompagné par un de nos spécialistes.
Toutes les procédures sont effectuées dans un environnement totalement sûr, nous avons toujours dans notre portefeuille avec la récupération à distance, qui est faite pour les cas où l’envoi de médias n’est pas possible.
Nous avons pris soin que toutes nos solutions soient en accord avec le GDPR (General Data Protection Regulation) et nous avons également signé l’accord de confidentialité (NDA).
Nous vous permettons de montrer tout ce que nous pouvons faire pour vos données, n’hésitez pas à contacter nos experts.
