Haron ransomware è relativamente nuovo, insieme a Blackmatter ransomware e AvosLocker è stato in lizza per il posto lasciato da REvil Sodinokibi e Darkside e soprattutto Evaddon ransomware che sembra essere il predecessore diretto di Haron.
Il gruppo Haron segue una norma di “buone maniere”, limitano gli attacchi a settori specifici come:
- Ospedali;
- Infrastrutture critiche (centrali nucleari, centrali elettriche, impianti di trattamento delle acque);
- Industria petrolifera e del gas (oleodotti, raffinerie di petrolio);
- Industria della difesa;
- Società senza scopo di lucro;
- Settore governativo.
Se uno di questi settori viene attaccato, il gruppo dice che darà via la chiave di decrittazione gratuitamente, questa è la stessa modalità di funzionamento del ransomware BlackMatter.
Il gruppo lavora con la tattica RaaS (Ransomware as a Service) che è l’outsourcing degli attacchi. In numerosi forum di Darkweb il gruppo appare vendendo i propri servizi in cambio di una commissione sul valore del riscatto.
Gli attacchi del ransomware Haron si concentrano sul sistema operativo Windows. La maggior parte dei software antivirus non può identificare la presenza del ransomware dopo l’invasione, perché il ransomware è praticamente impercettibile.
La crittografia di Haron è così potente che anche dopo aver rimosso il virus i dati possono rimanere criptati. E se ciò accade sarà necessario il recupero dei dati criptati.
Recuperare i Dati Criptati da Haron Ransomware
Il recupero di dati criptati può essere fatto solo da un’azienda altamente qualificata che abbia gli strumenti e le tecnologie adatte a tale servizio. E poche aziende sono in grado di fare questo servizio.
Tra queste poche aziende c’è Digital Recovery, che con più di due decenni nel mercato del recupero dati. È stato in grado di sviluppare tecnologie che hanno innovato il recupero dei dati criptati da ransomware su qualsiasi dispositivo, sia: sistemi RAID, Storage, Database, Server, Macchine Virtuali e altri. Questa capacità di sviluppare tecnologie ci ha messo all’avanguardia nel recupero di file criptati.
Siccome sappiamo che trattiamo dati che possono essere sensibili per le aziende, forniamo a tutti i nostri clienti l’accordo di riservatezza (NDA) come garanzia che nulla del processo sarà divulgato.
Tutti i nostri processi sono conformi alla Regolamento generale sulla protezione dei dati (GDPR).
Durante tutto il processo, il cliente è accompagnato da uno specialista che può chiarire qualsiasi domanda sul processo.
Contattateci e vedete cosa possiamo fare per i vostri dati.
