Possiamo recuperare i dati criptati dalla maggior parte delle estensioni di ransomware su qualsiasi dispositivo di archiviazione.
SERVIZI IN TUTTO IL MONDO
CASI DI ATTACCO LOCKBIT
CASI DI ATTACCO BLACKCAT
CASI DI ATTACCO DI HIVE LEAKS
CASI DI ATTACCO DI MALLOX
CIFRA RISPARMIATA SENZA TRATTATIVA CON GLI HACKER
Decriptare i file dal ransomware PLAY
Negli ultimi anni, gli attacchi informatici tramite ransomware PLAY sono diventati uno dei principali e più distruttivi metodi di attacco. Si è osservato un aumento senza precedenti del numero di aziende che hanno subito la crittografia completa dei propri dati come risultato di tali attacchi.
Molti di questi attacchi PLAY sono specifici e mirati all’azienda vittima e hanno un enorme potenziale distruttivo. Non solo il gruppo non ha fretta di iniziare il processo di criptazione dei dati, senza aver prima raggiunto i backup online e il maggior numero possibile di dispositivi in rete, ma questo processo può durare mesi e quando il ransomware viene eseguito può criptare la stragrande maggioranza dei dati o addirittura il 100% dei file.
In caso di un evento così catastrofico, le opzioni disponibili sono limitate, specialmente se i backup sono stati compromessi o non sono aggiornati. In passato, il numero di aziende che sono state costrette a chiudere a causa di un attacco ransomware che ha criptato i loro dati è stato estremamente elevato, con conseguenze economiche disastrose.
In molte situazioni, anche dopo il pagamento del riscatto, i criminali non inviano la chiave di decrittazione necessaria per ripristinare i dati; in questi casi, non esiste un’autorità centrale cui rivolgersi per risolvere la situazione.
La Digital Recovery si presenta sul mercato con soluzioni in grado di decriptare i file colpiti da Ransomware. Abbiamo un numero elevato di casi di ransomware PLAY risolti con successo negli ultimi anni.
Perché la Digital Recovery?
Con oltre 23 anni di esperienza, abbiamo accumulato clienti soddisfatti in tutto il mondo, possiamo eseguire le nostre soluzioni da remoto, abbiamo un servizio clienti multilingue.
Dato l’aumento degli attacchi ransomware PLAY in tutto il mondo, ci siamo specializzati nella decrittazione di tali attacchi. Abbiamo sviluppato una soluzione unica che può essere applicata alla maggior parte dei dispositivi di archiviazione, tra cui macchine virtuali, sistemi RAID, storage (NAS, DAS, SAN), database, server e molto altro ancora.
I nostri specialisti altamente qualificati utilizzano le più recenti tecnologie disponibili per il recupero dei dati, tra cui la nostra tecnologia proprietaria TRACER, che ci ha consentito di ottenere un elevato numero di casi di successo nella decrittazione dei file colpiti da ransomware PLAY.
Offriamo una diagnosi avanzata che ci permetterà di capire l’entità dell’attacco, questa prima diagnosi può essere fatta entro le prime 24 ore lavorative. Dopo questo processo, forniamo l’accordo commerciale e, una volta accettato, iniziamo il processo di decriptazione dei file.
Tutte le nostre soluzioni sono conformi al Regolamento generale sulla protezione dei dati (GDPR) e garantiamo la massima sicurezza ai nostri clienti. Forniamo un accordo di riservatezza (NDA) redatto dal nostro ufficio legale, ma siamo in grado di accettare anche un NDA sviluppato dalla vostra azienda se preferite.
Siamo
sempre online
Compila il modulo o seleziona la forma di contatto che preferisci. Ti contatteremo per iniziare a recuperare i tuoi file.
Esperienze dei clienti
Cosa dicono di noi i nostri clienti
"Abbiamo avuto un grave problema dopo un'interruzione di corrente di un server NAS in Raid 5. Ho contattato immediatamente DIGITAL RECOVERY. Dopo alcuni giorni di duro lavoro il problema è stato risolto."
"Uno dei nostri server raid si era fermato. Dopo vari tentativi senza risolvere il problema abbiamo trovato DIGITAL RECOVERY e 5 ore dopo, alle 4 del mattino, i dati sono stati recuperati."
"Abbiamo incaricato DIGITAL RECOVERY di un caso particolare (di perdita di dati) in uno storage raid 5. Digital Recovery ha recuperato i 32 milioni di file del cliente lasciandolo estremamente soddisfatto."
"Senza dubbio la migliore azienda di recupero dati dell'America Latina. Il contatto Digital Recovery sarà sempre salvato sul mio telefono, perché inevitabilmente ne avrò di nuovo bisogno."
"La qualità del servizio è eccellente. L'attenzione al servizio clienti è gratificante e il feedback che riceviamo ci rassicura sulla fiducia nel lavoro e nella dedizione."
Cliente dal 2017
"Ottima azienda, mi hanno salvato da un grosso problema! Consiglio, servizio veloce, i miei ringraziamenti al team di Digital Recovery per l'attenzione e la rapida soluzione del problema! Mostra"
"È la seconda volta che conto con l'agilità e la professionalità del team di Digital Recovery, sono molto esperti e agili. Raccomando a tutti"
"Mi hanno aiutato a recuperare alcuni dati che pensavo fossero andati persi. Ho avuto un'ottima esperienza con il team per la sua calma, agilità e trasparenza."
Le risposte dei nostri esperti
Come si recuperano i file dal ransomware PLAY?
Il recupero dei file ransomware PLAY è possibile solo perché abbiamo sviluppato una tecnologia proprietaria che ci permette di individuare i file criptati e di ricostruirli, in molti casi. Questo processo richiede la conoscenza del dispositivo di archiviazione che è stato colpito, senza la quale i file possono essere danneggiati; se ciò accade, il recupero non è possibile. I nostri esperti hanno una conoscenza approfondita di tutti i principali dispositivi di archiviazione, quali: sistemi RAID, storage (NAS, DAS, SAN), database, server, macchine virtuali e altri.
Come scegliere un'azienda per decriptare i miei dati colpiti da PLAY?
La decrittazione dei file ransomware PLAY è una pratica molto complessa e poche aziende in tutto il mondo sono in grado di offrire soluzioni efficaci. Inoltre, a causa della natura delicata delle informazioni coinvolte, ci sono poche informazioni disponibili su questo argomento e spesso ci sono molte informazioni errate in circolazione che creano confusione.
Tuttavia, ci sono aziende affidabili come la Digital Recovery che hanno sviluppato soluzioni avanzate per il recupero dei dati criptati da ransomware. La riservatezza dei processi e dei clienti rende difficile trovare testimonianze ufficiali sul lavoro svolto.
Per questo motivo, è importante selezionare un’azienda che abbia un’esperienza comprovata nel settore del recupero dati e che metta a disposizione un team di esperti con cui comunicare fin dal primo contatto.
Quanto costa il processo di decriptazione del ransomware PLAY?
Il prezzo del processo di decrittazione dei file ransomware PLAY non può essere determinato a priori, poiché è necessaria una diagnosi iniziale per valutare l’entità del danno e determinare se la decriptazione dei file è fattibile o meno.
Dopo la diagnosi iniziale, viene presentata un’offerta economica al cliente, che deve essere accettata prima dell’inizio del processo di recupero dei dati. Il pagamento viene effettuato solo dopo che il cliente ha convalidato la qualità dei file recuperati.
Negoziare con gli hacker di PLAY è una buona opzione?
I criminali che utilizzano ransomware mirano a causare panico e stress nella vittima, spingendola a contattarli per cercare di risolvere il problema. In questo stato di ansia, la vittima potrebbe acconsentire al pagamento del riscatto.
Per questo motivo, è importante non cedere alla pressione e non contattare i criminali. Al contrario, è consigliabile rivolgersi a professionisti specializzati nel settore del recupero dati, che possano analizzare l’attacco PLAY e valutare le opzioni di ripristino. In questo modo, la vittima può prendere decisioni consapevoli sulla gestione dell’attacco e ridurre al minimo il rischio di perdere definitivamente i propri dati.
Gli ultimi approfondimenti dei nostri esperti
Ransomware AtomSilo
Il ransomware AtomSilo è emerso nel settembre 2021, il gruppo agisce un po’ diversamente da altri gruppi di ransomware, l’importo del riscatto è fisso, 1
Khonsari Ransomware
Il ransomware Khonsari è stato il primo gruppo a sfruttare le vulnerabilità note di Apache Log4j (CVE-2021-44228 e CVE-2021-45046), il gruppo ha concentrato i suoi attacchi
Quantum Ransomware
Quantum Ransomware è uno dei più recenti malware in attività, ci sono già alcuni rapporti di attacchi effettuati da esso. Un po’ diverso dagli altri
Cosa c'è da sapere
Come prevenire un attacco ransomware PLAY?
Per prevenire un attacco ransomware PLAY è necessario un quadro di cybersecurity completo, ma non solo: elenchiamo alcuni punti importanti a cui prestare attenzione.
- Organizzazione – Avere una documentazione del parco informatico aiuta molto nel processo di prevenzione, oltre all’organizzazione di reti e computer. Sviluppate regole in modo che i nuovi dipendenti abbiano chiare le politiche aziendali sull’installazione e l’uso dei programmi sui computer.
- Password forti – Le password devono essere forti e contenere più di 8 caratteri, normali e speciali. E non utilizzate un’unica password per più credenziali.
- Soluzioni di sicurezza – Installate un buon antivirus, tenete aggiornati tutti i programmi, soprattutto il sistema operativo. Oltre all’antivirus, sono presenti un firewall e degli endpoint. Si assicureranno che il sistema rimanga protetto.
- Attenzione alle e-mail sospette – Uno dei mezzi di invasione più utilizzati dai gruppi di hacker sono le campagne e-mail di spam, per cui è fondamentale creare una politica di sicurezza e di sensibilizzazione per gli impiegati affinché non scarichino file allegati inviati da e-mail sconosciute.
- Politiche di backup efficienti – I backup sono essenziali per ogni eventuale incidente, ma anche con questo ruolo essenziale molte aziende lo trascurano o creano un programma di backup non efficace. Abbiamo già assistito a casi in cui oltre ai dati erano stati criptati anche i backup. Non è consigliabile mantenere i backup solo online. La migliore struttura di backup è 3x2x1, ovvero 3 backup, 2 online e 1 offline, e creare una routine coerente di aggiornamento dei backup.
- Attenzione ai programmi non ufficiali – Esistono numerosi programmi a pagamento che vengono messi a disposizione gratuitamente su Internet, come Windows, Office e molti altri. All’inizio possono sembrare gratuiti, ma in futuro possono essere utilizzati come porta d’accesso per futuri attacchi di hacker. Anche se i programmi ufficiali possono richiedere risorse finanziarie, sono un buon investimento e sono sicuri.
Qual è il mezzo di accesso più comunemente utilizzato dagli hacker di PLAY per introdursi negli ambienti?
Gli hacker di PLAY utilizzano diversi mezzi di accesso per introdursi negli ambienti, ma uno dei più comuni è il phishing. Il phishing è una tecnica di attacco informatico che prevede l’invio di email o messaggi di testo fraudolenti che sembrano provenire da fonti affidabili, come banche, servizi di posta elettronica, social network, siti web, etc. L’obiettivo del phishing è di indurre la vittima a cliccare su un link o ad aprire un allegato infetto, consentendo così agli hacker di accedere all’ambiente della vittima e installare il malware, tra cui il ransomware PLAY.
Esiste un comportamento del mio server che posso analizzare per sapere se sono stato attaccato da un Ransomware PLAY?
L’elevato consumo di elaborazione, memoria e accesso al disco sono comportamenti sospetti che devono essere attentamente analizzati per valutare se è in corso un attacco.
Poiché il ransomware PLAY utilizza le risorse della macchina per eseguire l’esfiltrazione, vengono applicate tattiche di doppia estorsione e crittografia dei dati. Ciò richiede l’utilizzo delle risorse della macchina.
È anche possibile rilevare l’attacco PLAY dalle modifiche apportate alle estensioni dei file; questo tipo di rilevamento è un po’ più complesso perché il processo di cifratura è già iniziato.
Cosa succede se non pago il riscatto a PLAY?
I dati rimarranno criptati, sarà necessario formattare il computer interessato. In questo modo tutti i dati memorizzati andranno persi.
Ma nei casi in cui il gruppo PLAY utilizza la doppia tattica di estorsione, copiando ed estraendo tutti i file e crittografando i dati originali, i file rubati saranno pubblicati sul sito web del gruppo o sui forum del Dark Web e tutti i dati originali rimarranno crittografati sul dispositivo interessato, richiedendo la formattazione del dispositivo.
