Il ransomware Clop è emerso a metà febbraio 2019. Sei membri del gruppo sono stati arrestati nel giugno 2021 in Ucraina a seguito di un’indagine della polizia internazionale (da Ucraina, Stati Uniti e Corea del Sud), ma il gruppo è ancora attivo.
Il gruppo è stato responsabile di molti attacchi a grandi aziende e ha causato un danno stimato di 500 milioni di dollari. Gli attacchi sono stati fatti contro l’Università di Stanford e l’Università della California, e anche contro aziende rinomate e conosciute, come l’azienda farmaceutica americana ExecuPharm e anche il rivenditore sudcoreano E-Land.
In quest’ultimo caso di E-Land, che si è verificato nel novembre 2020, il conglomerato asiatico ha dovuto chiudere più di 20 negozi mentre affrontava l’attacco.Il gruppo ha anche attaccato la compagnia petrolifera Shell e la società di telecomunicazioni Singtel.
Il Clop Ransomware irrompe nel sistema e cripta tutti i dati, e aggiunge un’estensione (.clop), e secondo il gruppo, se si eliminano i file readme o si spostano i file, i dati possono essere danneggiati. E se la vittima non si mette in contatto entro 2 settimane, tutti i dati e le chiavi saranno cancellati automaticamente.
I gruppi di ransomware chiedono un riscatto per i dati rubati, un importo che varia a seconda delle dimensioni dell’azienda e della quantità di dati criptati.
Quale gruppo è stato l’autore dell’attacco influenza anche l’importo addebitato. Infatti, a seconda del nome del gruppo, la probabilità che l’azienda paghi il riscatto aumenta.
Recupero dei Dati Criptati da Clop Ransomware
La Digital Recovery ha un team completamente dedicato alle aziende che hanno perso i loro dati, dai casi più semplici, come la perdita di dati in HD danneggiati, ai più complessi, come i file criptati da ransomware.
La Digital Recovery ha un team che in modalità di emergenza è disponibile 24×7, con un servizio clienti dedicato al 100% dall’inizio del processo fino al recupero dei dati.
Il recupero avviene attraverso una piattaforma proprietaria, chiamata Tracer, che recupera i file criptati attraverso milioni di calcoli.
Tutti i processi sono in conformità con il GDPR (Regolamento Generale sulla Protezione dei Dati) e forniamo anche il NDA (accordo di riservatezza).
Se sei stato vittima di Clop ransomware contatta i nostri esperti e inizia subito il processo di recupero.
