RansomEXX fa parte del gruppo che è stato più attivo di recente, questo gruppo è composto dai ransomware Defray 777 e Ransom X. Insieme sono responsabili di centinaia di attacchi in tutto il mondo.
RansomEXX fa parte del gruppo che è stato più attivo di recente, questo gruppo è composto dai ransomware Defray 777 e Ransom X. Insieme sono responsabili di centinaia di attacchi in tutto il mondo.
Dopo l’invasione, il ransomware disattiva tutti i programmi che potrebbero identificarlo o impedire il processo di crittografia dei file. I file criptati vengono lasciati con l’estensione .EXX.
Dopo che tutti i file sono stati criptati, il ransomware cambia l’immagine del desktop con una fatta dal gruppo contenente indicazioni su come pagare il riscatto e consegnare la chiave di decrittazione.
RansomEXX ha fatto tre grandi attacchi negli ultimi anni contro Texas TxDOT, Konica Minolta e la STJ (Corte Superiore di Giustizia) brasiliana. Il gruppo indirizza i suoi attacchi contro aziende statali e grandi aziende private.
Ci sono registrazioni di un attacco fatto contro Tyler Technologies, una società di sviluppo di software per il settore pubblico negli Stati Uniti, questo attacco ha paralizzato l’azienda che è stata costretta a pagare il riscatto ai criminali informatici.
Embraer, uno dei più grandi produttori di aerei nel mondo, deve parte dei suoi file pubblicati sul sito web del gruppo.
Tutto questo mostra come il gruppo che controlla ransomEXX è cresciuto e si è mostrato con uno dei più grandi gruppi di ransomware nel mondo. Gli attacchi fatti mostrano il potere che possiedono.
Recuperare i File Criptati da RansomEXX
Digital Recovery è specializzato nel recupero di file criptati da ransomEXX. Questo è possibile solo perché abbiamo sviluppato una tecnologia in grado di ricostruire i dati criptati. Questo recupero viene fatto senza bisogno della chiave di decrittazione.
Con più di 20 anni di esperienza abbiamo acquisito la competenza necessaria per recuperare qualsiasi dispositivo che è stato colpito, che può essere: macchine virtuali, sistemi RAID, database, Storage e altri.
Abbiamo la possibilità di recuperare i file in remoto in un ambiente totalmente sicuro. Questo recupero può essere fatto da qualsiasi parte del mondo.
Durante tutto il processo il cliente è accompagnato da uno specialista che può aiutare con qualsiasi domanda sui processi adottati.
Tutti i dati recuperati sono confidenziali e tutte le informazioni sul processo non saranno divulgate.
Contate sull’esperienza di Digital Recovery per recuperare i vostri file criptati.
