Il ransomware DoppelPaymer è uno dei vecchi gruppi che rimane sulla scena mondiale fino ad oggi, il tempo non ha tolto la sete e l’impegno del gruppo nel fare attacchi. L’importo del riscatto richiesto dal gruppo è di circa 25.000 dollari a 1,2 milioni di dollari.
Il principale mezzo di invasione utilizzato dal gruppo sono le campagne di spam maligne, una caratteristica distintiva di questo ransomware è che non inizia la crittografia non appena riesce a penetrare nel sistema, piuttosto è paziente, il ransomware si muove lateralmente all’interno del sistema alla ricerca di un obiettivo con un valore più elevato.
Questo tipo di tattica mostra come il ransomware DoppelPaymer cerca gli obiettivi più preziosi all’interno di una società, questo mostra una tattica molto ben pensata dal gruppo.
DoppelPaymer contiene un programma chiamato Process Hacker, è usato per chiudere tutti i programmi che possono impedire la crittografia completa dei file.
I principali obiettivi del gruppo sono le organizzazioni di assistenza sanitaria, i servizi di emergenza e l’istruzione. Le aziende che fanno parte di questi settori probabilmente pagheranno il riscatto perché operano in settori critici che non possono essere paralizzati.
Il gruppo ha un sito web per far trapelare i file sul Dark Web per spingere ulteriormente le aziende a pagare il riscatto.
Recuperare i file criptati da DoppelPaymer Ransomware
Per oltre due decenni noi di Digital Recovery siamo stati nel mercato del recupero dei dati, sviluppando tecnologie per recuperare i dati persi.
La capacità di sviluppare tecnologie innovative ci ha messo davanti ad altre aziende nel recupero di file criptati da ransomware.
Oggi possiamo recuperare i dati criptati da qualsiasi estensione ransomware e su qualsiasi dispositivo di archiviazione dati, sia esso HD, SSD, Storage (NAS, DAS, SAN), sistema RAID, database, macchine virtuali e molti altri.
Nei casi in cui non è possibile inviare il supporto interessato, possiamo recuperare i dati a distanza. Tutto ciò che serve è un computer portatile collegato al dispositivo e riservato esclusivamente al processo.
Vale la pena notare che tutti i nostri processi sono stati sviluppati in conformità con la Legge Generale di Protezione dei Dati (GDPR) e tutti i dati recuperati sono confidenziali, e questa confidenzialità è garantita dall’accordo di riservatezza (NDA).
Abbiamo l’esperienza per riportare indietro i tuoi dati, contatta i nostri esperti e inizia subito il processo di recupero.
