Rever ransomware
"La sensazione era assolutamente incredibile, tenere tra le mani un supporto dati sul quale sapevamo esserci tutte le informazioni aggiornate del nostro server."

André Sobotta - moto GmbH & Co.KG

Specializzazioni

Tecnologia per recuperare i tuoi dati!

Decifra il ransomware Rever

Se i tuoi file sono stati criptati dal ransomware Rever, affidati a noi per recuperarli rapidamente e in sicurezza.

37k+

SERVIZI
IN TUTTO IL MONDO

75+

CASI DI
ATTACCO LOCKBIT

50+

CASI DI
ATTACCO BLACKCAT

35+

CASI DI
ATTACCO DI HIVE LEAKS

30+

CASI DI
ATTACCO DI AKIRA

$240M+

CIFRA RISPARMIATA SENZA TRATTATIVA CON GLI HACKER

* dati fino al 2025

Riconosciuta dalla stampa

Recupera i file criptati dal ransomware Rever

Se sei stato colpito dal ransomware Rever, è essenziale intervenire immediatamente per recuperare i tuoi file.

Gli attacchi ransomware sono diventati una delle minacce digitali più pericolose, aumentando significativamente negli ultimi anni e colpendo aziende di ogni settore e dimensione. Studi recenti dimostrano che oltre il 70% di questi attacchi porta alla completa criptazione dei dati, spingendo circa il 56% delle vittime a cedere alle richieste dei criminali. Fortunatamente, esistono soluzioni efficaci per recuperare i file senza negoziare con gli hacker. Il ransomware Rever riesce a colpire volumi elevati di informazioni critiche. Il gruppo può approfittare di falle, carenze di protezione, attacchi di forza bruta, fuoriuscite di credenziali, tra le altre strategie. Il Rever è costruito per non essere rilevato da firewall e antivirus tradizionali. Rimane nascosto nel sistema per lunghi periodi, che possono durare giorni o settimane, con l’obiettivo di accedere e compromettere il maggior numero possibile di file, inclusi i backup attivi nella rete. Solo dopo aver raggiunto questo obiettivo, viene avviato il processo di crittografia.

Lo scopo di questo movimento nella rete, oltre a compromettere quante più informazioni possibile, è quello di ridurre le possibilità di recupero senza pagare il riscatto. Gli hacker cercano di generare uno scenario di caos, aumentando la pressione sulla vittima per indurla a pagare nella speranza di recuperare i dati tramite la decrittazione.

Le istituzioni governative sconsigliano il pagamento del riscatto, poiché ciò incoraggia i criminali a continuare ad agire. Inoltre, non vi è alcuna garanzia che le informazioni vengano effettivamente recuperate o che la chiave di decrittazione sia funzionante.

Diversi gruppi effettuano attacchi eseguiti da terzi, utilizzando il modello noto come RaaS (Ransomware as a Service). Questo approccio aggiunge complessità al processo di pagamento del riscatto, in quanto le dispute interne tra i membri possono ostacolare o impedire l’invio della chiave di decrittazione.

Il team di Digital Recovery opera da anni nel recupero di dati crittografati da ransomware e comprendiamo che il recupero delle informazioni è sempre la soluzione più efficace. Questo può essere fatto tramite backup propri dell’azienda o con soluzioni specializzate come quelle che offriamo.

Le nostre soluzioni hanno aiutato aziende di tutte le dimensioni, in tutti i continenti, a risparmiare migliaia di dollari, semplicemente scegliendo i nostri servizi e non pagando i criminali.

Possiamo aiutarti: abbiamo la soluzione per la decrittazione dei file crittografati dal ransomware Rever.

Perché scegliere Digital Recovery per decriptare il ransomware Rever?

Scegliere correttamente il partner per il recupero dopo aver subito un attacco ransomware è cruciale per ottenere risultati sicuri, agili ed efficaci. Digital Recovery si differenzia sul mercato internazionale grazie a soluzioni esclusive che uniscono tecnologie all’avanguardia a una solida esperienza nella risoluzione di attacchi digitali complessi.
  • Tecnologia Esclusiva (TRACER): Utilizzando TRACER, la nostra soluzione tecnologica proprietaria, possiamo recuperare efficacemente i dati criptati dal ransomware Rever, assicurando un alto tasso di successo anche in situazioni critiche.
  • Team Altamente Specializzato: Disponiamo di specialisti esperti e certificati con ampia esperienza pratica in casi reali di ransomware, garantendo un approccio tecnico e strategico personalizzato per ogni situazione.
  • Esperienza Globale Comprovata: Operando globalmente da oltre 25 anni, offriamo i nostri servizi in diversi paesi come Stati Uniti, Germania, Regno Unito, Spagna, Italia, Portogallo, Brasile e tutta l’America Latina, garantendo un servizio rapido e multilingue pienamente conforme alle normative locali.
  • Riservatezza Garantita: Tutti i nostri servizi rispettano le attuali normative sulla protezione dei dati. Forniamo rigorosi accordi di riservatezza (NDA), garantendo completa sicurezza legale per le aziende colpite.
  • Soluzioni Personalizzate: Forniamo soluzioni personalizzate compatibili con una varietà di dispositivi di archiviazione, coprendo server, storage (NAS, DAS e SAN), sistemi RAID di qualsiasi livello, database, macchine virtuali, nastri magnetici, tra gli altri.

Stai tranquillo, i dati possono essere recuperati

Contattare la
Digital Recovery

Faremo una
diagnosi avanzata

Ottiene il preventivo per il progetto

Avviamo il progetto di recupero

Recupera i tuoi dati

Siamo
sempre online

Compila il modulo o seleziona la forma di contatto che preferisci. Ti contatteremo per iniziare a recuperare i tuoi file.

Cosa dicono di noi i nostri clienti

Aziende che si affidano alle nostre soluzioni

Le risposte dei nostri esperti

Come funziona l'attacco ransomware Rever?

Di solito, l’attacco ransomware Rever si verifica attraverso fasi specifiche e ben strutturate:

  • Infiltrazione silenziosa: La prima fase dell’attacco prevede tecniche di phishing, con cui i criminali inviano email con link o allegati dannosi alle vittime. Un’altra strategia frequente consiste nello sfruttare vulnerabilità tecniche in sistemi obsoleti, come falle in programmi datati o accessi remoti non sicuri (RDP).
  • Mappatura e neutralizzazione dei backup: Dopo l’infiltrazione iniziale, il ransomware esegue una mappatura dettagliata della rete interna, mirata a file strategici e backup disponibili o connessi online, puntando a neutralizzare questi backup per impedire il recupero rapido.
  • Crittografia massiva dei file: Una volta completata la mappatura dei file importanti, il ransomware avvia prontamente la crittografia. File vitali come database, sistemi ERP, macchine virtuali e sistemi RAID risultano generalmente colpiti, provocando la completa inaccessibilità ai dati.
  • Estorsione finanziaria: Dopo aver criptato i dati, i criminali lasciano una richiesta di riscatto. Solitamente vengono fornite istruzioni per comunicare attraverso piattaforme sicure o nel dark web, richiedendo pagamenti in criptovalute per rendere difficile il tracciamento.

Quanto costa decriptare il ransomware Rever?

Il valore esatto per decriptare i file colpiti dal ransomware Rever viene definito in base all’entità e al livello di complessità tecnica dell’attacco subito. Il valore finale dipende largamente da elementi come l’entità dei dati compromessi, il tipo specifico di sistemi coinvolti (server, macchine virtuali, storage o database) e lo stato dei backup esistenti. Per accelerare il processo e ottenere una valutazione precisa e personalizzata, ti consigliamo di contattare direttamente i nostri specialisti per una diagnosi iniziale.

Quanto tempo richiede il recupero dei dati?

Il tempo stimato per recuperare i dati crittografati dipende direttamente dalle caratteristiche dell’incidente. Di solito, il recupero può durare tra alcuni giorni e qualche settimana, variando in base al volume totale dei file compromessi, al livello di complessità tecnica del ransomware, all’estensione dell’infrastruttura interessata e allo stato dei backup disponibili.

Dopo aver ricevuto il tuo contatto, effettuiamo una diagnosi iniziale entro 24 ore lavorative, dopodiché il nostro team ti comunicherà una stima chiara e personalizzata dei tempi necessari per completare il recupero dei dati.

Esiste una garanzia per il recupero dei dati?

Considerata la complessità tecnica degli attacchi ransomware, nessuna azienda responsabile può garantire in anticipo il recupero completo dei file. Ogni incidente presenta aspetti tecnici unici, come diversi algoritmi crittografici e metodi specifici impiegati dai criminali.

Anche così, Digital Recovery impiega soluzioni innovative ed esclusive, in particolare la tecnologia proprietaria TRACER, che assicura un tasso di successo molto elevato nel recupero dei dati colpiti da ransomware.

Gli ultimi approfondimenti dei nostri esperti

Cosa c'è da sapere

Come prevenire un attacco ransomware Rever?
Ci sono alcune precauzioni che si possono prendere per prevenire un attacco ransomware Rever, tra cui:
  1. Mantenere il sistema operativo e i software aggiornati: i produttori rilasciano costantemente aggiornamenti di sicurezza che correggono eventuali vulnerabilità presenti.
  2. Utilizzare software antivirus e firewall: questi strumenti possono aiutare a rilevare e prevenire gli attacchi ransomware.
  3. Fare attenzione ai messaggi di posta elettronica: non aprire allegati o cliccare su link sospetti provenienti da mittenti sconosciuti.
  4. Effettuare il backup dei dati: è importante creare regolarmente una copia dei dati importanti in modo che, in caso di attacco ransomware, sia possibile recuperare i file senza dover pagare il riscatto.
  5. Formazione dei dipendenti: è importante che tutti i dipendenti siano a conoscenza dei rischi e siano formati per evitare di cadere in trappola, ad esempio, evitando di aprire allegati sospetti o cliccare su link sconosciuti.
Prendere queste precauzioni può aiutare a ridurre il rischio di attacchi ransomware Rever, ma è importante ricordare che nessuna soluzione è completamente sicura e che è sempre possibile essere colpiti da un attacco. In caso di attacco ransomware, è importante agire rapidamente e rivolgersi a professionisti del settore.

Esistono diverse strategie utilizzate dai criminali, le principali sono: Download di file infetti, link dannosi, attacchi via RDP, Phishing, campagne di e-mail di spam, tra gli altri.

Tutti hanno la stessa intenzione, quella di accedere al sistema della vittima senza che questa se ne accorga. Per farlo, il ransomware si mimetizza nel sistema in modo da non essere rilevato dai sistemi di difesa.

Nelle tattiche che dipendono dall’azione di un utente, vengono applicate tattiche di phishing in modo che la vittima scarichi inconsapevolmente il ransomware Rever nel sistema.

L’elevato consumo di elaborazione, memoria e accesso al disco sono comportamenti sospetti che devono essere attentamente analizzati per valutare se è in corso un attacco. Poiché il ransomware Rever utilizza le risorse della macchina per eseguire l’esfiltrazione, vengono applicate tattiche di doppia estorsione e crittografia dei dati. Ciò richiede l’utilizzo delle risorse della macchina. È anche possibile rilevare l’attacco Rever dalle modifiche apportate alle estensioni dei file; questo tipo di rilevamento è un po’ più complesso perché il processo di cifratura è già iniziato.
I dati rimarranno criptati, sarà necessario formattare il computer interessato. In questo modo tutti i dati memorizzati andranno persi. Ma nei casi in cui il gruppo Rever utilizza la doppia tattica di estorsione, copiando ed estraendo tutti i file e crittografando i dati originali, i file rubati saranno pubblicati sul sito web del gruppo o sui forum del Dark Web e tutti i dati originali rimarranno crittografati sul dispositivo interessato, richiedendo la formattazione del dispositivo.
Altri gruppi ransomware