Il ransomware Cerber è riemerso, questo nome è stato usato anni fa ma il gruppo non sembra essere lo stesso, il che dimostra che il malware è stato venduto a un nuovo gruppo.
Il nuovo Cerber ha una differenza dal suo predecessore, la capacità di attaccare sia i sistemi operativi Windows che Linux. Questa capacità espande il numero dei possibili obiettivi del gruppo.
Non solo i suoi attacchi non limitano nessun paese specifico, come alcuni ransomware che evitano i paesi dell’ex Unione Sovietica, gli obiettivi principali del gruppo sono Stati Uniti, Germania e Cina.
Il gruppo mira ad attaccare i server Atlassian Confluence e GitLab utilizzando vulnerabilità di esecuzione di codice remoto. Attraverso queste vulnerabilità il malware è in grado di penetrare nel sistema della vittima e crittografare i file, aggiungendo l’estensione .locked a tutti i file crittografati.
L’importo del riscatto richiesto dal gruppo varia da 1.000 a 3.000 dollari, questo importo può cambiare a seconda delle dimensioni della vittima e della quantità di file crittografati.
Il modo migliore per difendersi dagli attacchi di Cerber è quello di mantenere sempre aggiornati i sistemi server Atlassian Confluence e GitLab, perché quando c’è una falla nota in alcuni programmi la società di sviluppo rilascia rapidamente un aggiornamento per risolvere il difetto.
Ma se i vostri server sono già stati criptati da Cerber, noi di Digital Recovery possiamo recuperare tutti i file criptati dal ransomware senza bisogno di una chiave di decrittazione.
Recuperare i File Criptati da Cerber Ransomware
Con oltre 20 anni di esperienza siamo specializzati nel recupero di dati criptati da ransomware di qualsiasi lunghezza e su qualsiasi dispositivo di archiviazione, sia HDD, SSD, database, server, macchine virtuali, archivi, sistemi RAID e altro ancora.
Il nostro più grande elemento di differenziazione è la nostra capacità di sviluppare tecnologie uniche per il recupero dei dati, questo ci pone tra le poche aziende al mondo in grado di recuperare file criptati da ransomware.
Tutti i nostri processi sono esclusivi e tutti sono stati sviluppati sulla base del GDPR (General Data Protection Regulation). Inoltre, mettiamo a disposizione di tutti i nostri clienti l’accordo di riservatezza (NDA), l’intero processo è altamente confidenziale.
Abbiamo servizi di recupero di emergenza per i casi in cui la velocità è vitale per l’azienda.
Contattateci e iniziate subito il processo di recupero.
