Acrus ransomware
"La sensazione era assolutamente incredibile, tenere tra le mani un supporto dati sul quale sapevamo esserci tutte le informazioni aggiornate del nostro server."

André Sobotta - moto GmbH & Co.KG

Specializzazioni

Tecnologia per recuperare i tuoi dati!

Decifra il ransomware Acrus

I tuoi file sono inaccessibili a causa del ransomware Acrus? Disponiamo della tecnologia necessaria per decifrarli e garantire il recupero dei dati.

37k+

SERVIZI
IN TUTTO IL MONDO

75+

CASI DI
ATTACCO LOCKBIT

50+

CASI DI
ATTACCO BLACKCAT

35+

CASI DI
ATTACCO DI HIVE LEAKS

30+

CASI DI
ATTACCO DI AKIRA

$240M+

CIFRA RISPARMIATA SENZA TRATTATIVA CON GLI HACKER

* dati fino al 2025

Riconosciuta dalla stampa

Recupera i file criptati dal ransomware Acrus

Se i tuoi dati sono stati criptati dal ransomware Acrus, devi agire rapidamente.

Gli attacchi ransomware si sono affermati come una delle minacce digitali più distruttive degli ultimi tempi, crescendo rapidamente e colpendo aziende di ogni dimensione e settore. Secondo recenti rapporti, oltre il 70% di questi attacchi porta alla criptazione completa dei dati, con circa il 56% delle vittime che finisce per pagare il riscatto. Fortunatamente, esistono metodi sicuri per recuperare i dati senza dover pagare i criminali. Il ransomware Acrus ha il potenziale di compromettere un’ampia gamma di dati riservati. I criminali possono approfittare di vulnerabilità, lacune nella sicurezza, attacchi per tentativi, credenziali trapelate, tra le altre tecniche. Il Acrus è stato sviluppato per evitare il rilevamento da parte di antivirus e firewall. Può restare nascosto nel sistema per giorni o settimane, con l’intento di infettare il maggior numero possibile di informazioni, compresi i backup collegati alla rete. La crittografia inizia solo quando il ransomware ha raggiunto il volume massimo di dati.

L’obiettivo di questo movimento nella rete, oltre a colpire il maggior numero di dati, è ridurre le possibilità di recupero senza pagare il riscatto. Gli hacker mirano a creare uno scenario catastrofico per fare pressione sulla vittima affinché paghi, nella speranza che i dati vengano decrittografati.

Le istituzioni governative sconsigliano il pagamento del riscatto, poiché ciò incoraggia i criminali a continuare ad agire. Inoltre, non vi è alcuna garanzia che le informazioni vengano effettivamente recuperate o che la chiave di decrittazione sia funzionante.

Gran parte dei gruppi criminali conduce attacchi tramite terzi, in quella che è conosciuta come tattica RaaS (Ransomware as a Service). Questa pratica introduce un ulteriore livello di complessità nella negoziazione del riscatto, poiché in molti gruppi esistono conflitti interni che possono compromettere la consegna della chiave di decrittazione.

Noi di Digital Recovery ci occupiamo da molti anni del recupero di dati crittografati da ransomware e sappiamo che il recupero è sempre l’opzione migliore, sia attraverso backup interni all’azienda che tramite soluzioni di terze parti, come quelle che offriamo.

Le nostre soluzioni hanno già assistito aziende di ogni dimensione e in ogni continente, permettendo loro un risparmio significativo evitando il pagamento del riscatto agli hacker, scegliendo invece i nostri servizi specializzati.

Affidati a noi: abbiamo le soluzioni necessarie per decrittare i file crittografati dal ransomware Acrus.

Perché scegliere Digital Recovery per decriptare il ransomware Acrus?

Affidarsi al partner giusto per il recupero dei dati dopo un attacco ransomware è essenziale per ottenere risultati rapidi e sicuri. Digital Recovery gode di riconoscimento globale per le sue soluzioni uniche, che combinano tecnologia avanzata e una vasta esperienza tecnica in scenari complessi di attacchi digitali.
  • Tecnologia Esclusiva (TRACER): La nostra tecnologia proprietaria, TRACER, permette il recupero dei dati criptati dal ransomware Acrus, garantendo un alto tasso di successo anche negli scenari estremamente complessi.
  • Team Altamente Specializzato: Abbiamo un team di esperti certificati con vasta esperienza pratica in situazioni reali di ransomware, garantendo una strategia tecnica personalizzata ed efficace per ogni specifico scenario.
  • Esperienza Globale Comprovata: Con una presenza internazionale che supera i 25 anni, la nostra azienda serve clienti in mercati strategici quali Stati Uniti, Germania, Regno Unito, Spagna, Italia, Portogallo, Brasile e America Latina, fornendo un supporto efficiente e multilingue adattato alle specifiche normative di ciascuna regione.
  • Riservatezza Garantita: Tutti i nostri servizi rispettano le attuali normative sulla protezione dei dati. Forniamo rigorosi accordi di riservatezza (NDA), garantendo completa sicurezza legale per le aziende colpite.
  • Soluzioni Personalizzate: Le nostre soluzioni sono progettate per adattarsi ai principali dispositivi di archiviazione, inclusi server, storage (NAS, DAS e SAN), sistemi RAID di ogni livello, database, macchine virtuali, nastri magnetici, tra gli altri.

Stai tranquillo, i dati possono essere recuperati

Contattare la
Digital Recovery

Faremo una
diagnosi avanzata

Ottiene il preventivo per il progetto

Avviamo il progetto di recupero

Recupera i tuoi dati

Siamo
sempre online

Compila il modulo o seleziona la forma di contatto che preferisci. Ti contatteremo per iniziare a recuperare i tuoi file.

Cosa dicono di noi i nostri clienti

Aziende che si affidano alle nostre soluzioni

Le risposte dei nostri esperti

Come funziona l'attacco ransomware Acrus?

Il ransomware Acrus esegue il suo attacco attraverso una sequenza chiara e definita di passaggi:

  • Infiltrazione silenziosa: Inizialmente il ransomware si infiltra attraverso campagne di phishing, inviando email fraudolente o allegati dannosi alle vittime. Un altro approccio comune consiste nello sfruttare vulnerabilità tecniche esistenti in sistemi obsoleti, come falle di sicurezza nei software o connessioni remote non protette (RDP).
  • Mappatura e neutralizzazione dei backup: Dopo l’infiltrazione iniziale, il ransomware esegue una mappatura dettagliata della rete interna, mirata a file strategici e backup disponibili o connessi online, puntando a neutralizzare questi backup per impedire il recupero rapido.
  • Crittografia massiva dei file: Una volta completata la mappatura dei file importanti, il ransomware avvia prontamente la crittografia. File vitali come database, sistemi ERP, macchine virtuali e sistemi RAID risultano generalmente colpiti, provocando la completa inaccessibilità ai dati.
  • Estorsione finanziaria: Immediatamente dopo la crittografia dei dati, gli hacker lasciano una nota che richiede il pagamento del riscatto. Le istruzioni prevedono generalmente la comunicazione tramite piattaforme sicure o siti nel dark web, chiedendo pagamenti in criptovalute per evitare tracciamenti.

Quanto costa decriptare il ransomware Acrus?

Il costo preciso per recuperare file criptati dal ransomware Acrus varia in base alla gravità e alle caratteristiche tecniche specifiche dell’attacco. Tipicamente, il costo è influenzato da fattori quali il volume di dati coinvolti, il tipo di sistema colpito (server, storage, macchine virtuali o database) e la disponibilità di backup intatti. Per avviare immediatamente il processo e ricevere una proposta dettagliata, contatta il nostro team specializzato e richiedi una diagnosi iniziale. Parla con uno dei nostri esperti.

Quanto tempo richiede il recupero dei dati?

Il tempo necessario per il recupero dei dati può variare significativamente a seconda dello scenario specifico dell’attacco subito. In media, il processo richiede solitamente da alcuni giorni a qualche settimana. La durata esatta dipenderà da fattori come il volume dei file crittografati, la dimensione dell’infrastruttura colpita, la complessità tecnica del ransomware e la disponibilità o lo stato dei backup esistenti.

Dopo aver ricevuto il tuo contatto, effettuiamo una diagnosi iniziale entro 24 ore lavorative, dopodiché il nostro team ti comunicherà una stima chiara e personalizzata dei tempi necessari per completare il recupero dei dati.

Esiste una garanzia per il recupero dei dati?

A causa delle caratteristiche tecniche uniche di ogni attacco ransomware, non è possibile garantire in anticipo il successo del 100% nel recupero dei dati. Ogni caso ha le proprie particolarità, come diversi algoritmi di crittografia e varie tecniche utilizzate dagli aggressori.

Tuttavia, Digital Recovery dispone di tecnologie specializzate ed esclusive, come la soluzione proprietaria TRACER, che raggiunge un alto tasso di successo nel recupero dei file crittografati da ransomware.

Gli ultimi approfondimenti dei nostri esperti

Cosa c'è da sapere

Come prevenire un attacco ransomware Acrus?
Per prevenire un attacco ransomware Acrus è necessario un quadro di cybersecurity completo, ma non solo: elenchiamo alcuni punti importanti a cui prestare attenzione.
  • Organizzazione – Avere una documentazione del parco informatico aiuta molto nel processo di prevenzione, oltre all’organizzazione di reti e computer. Sviluppate regole in modo che i nuovi dipendenti abbiano chiare le politiche aziendali sull’installazione e l’uso dei programmi sui computer.
  • Password forti – Le password devono essere forti e contenere più di 8 caratteri, normali e speciali. E non utilizzate un’unica password per più credenziali.
  • Soluzioni di sicurezza – Installate un buon antivirus, tenete aggiornati tutti i programmi, soprattutto il sistema operativo. Oltre all’antivirus, sono presenti un firewall e degli endpoint. Si assicureranno che il sistema rimanga protetto.
  • Attenzione alle e-mail sospette – Uno dei mezzi di invasione più utilizzati dai gruppi di hacker sono le campagne e-mail di spam, per cui è fondamentale creare una politica di sicurezza e di sensibilizzazione per gli impiegati affinché non scarichino file allegati inviati da e-mail sconosciute.
  • Politiche di backup efficienti – I backup sono essenziali per ogni eventuale incidente, ma anche con questo ruolo essenziale molte aziende lo trascurano o creano un programma di backup non efficace. Abbiamo già assistito a casi in cui oltre ai dati erano stati criptati anche i backup. Non è consigliabile mantenere i backup solo online. La migliore struttura di backup è 3x2x1, ovvero 3 backup, 2 online e 1 offline, e creare una routine coerente di aggiornamento dei backup.
  • Attenzione ai programmi non ufficiali – Esistono numerosi programmi a pagamento che vengono messi a disposizione gratuitamente su Internet, come Windows, Office e molti altri. All’inizio possono sembrare gratuiti, ma in futuro possono essere utilizzati come porta d’accesso per futuri attacchi di hacker. Anche se i programmi ufficiali possono richiedere risorse finanziarie, sono un buon investimento e sono sicuri.

Gli hacker di Acrus utilizzano diversi mezzi di accesso per introdursi negli ambienti, ma uno dei più comuni è il phishing. Il phishing è una tecnica di attacco informatico che prevede l’invio di email o messaggi di testo fraudolenti che sembrano provenire da fonti affidabili, come banche, servizi di posta elettronica, social network, siti web, etc. L’obiettivo del phishing è di indurre la vittima a cliccare su un link o ad aprire un allegato infetto, consentendo così agli hacker di accedere all’ambiente della vittima e installare il malware, tra cui il ransomware Acrus.

L’elevato consumo di elaborazione, memoria e accesso al disco sono comportamenti sospetti che devono essere attentamente analizzati per valutare se è in corso un attacco. Poiché il ransomware Acrus utilizza le risorse della macchina per eseguire l’esfiltrazione, vengono applicate tattiche di doppia estorsione e crittografia dei dati. Ciò richiede l’utilizzo delle risorse della macchina. È anche possibile rilevare l’attacco Acrus dalle modifiche apportate alle estensioni dei file; questo tipo di rilevamento è un po’ più complesso perché il processo di cifratura è già iniziato.
I dati rimarranno criptati, sarà necessario formattare il computer interessato. In questo modo tutti i dati memorizzati andranno persi. Ma nei casi in cui il gruppo Acrus utilizza la doppia tattica di estorsione, copiando ed estraendo tutti i file e crittografando i dati originali, i file rubati saranno pubblicati sul sito web del gruppo o sui forum del Dark Web e tutti i dati originali rimarranno crittografati sul dispositivo interessato, richiedendo la formattazione del dispositivo.
Altri gruppi ransomware

Possiamo rilevare, contenere, eradicare e recuperare i dati dopo attacchi informatici.