Il ransomware Mallox si è distinto per la sua velocità nel criptare i file, il gruppo utilizza principalmente campagne email di spam e trojan per penetrare nei sistemi delle vittime.
Come alcuni gruppi, Mallox evita di prendere di mira gli utenti in paesi specifici, come Russia, Kazakistan, Ucraina e Qatar.
Una volta che il ransomware invade il sistema analizza la lingua utilizzata dal sistema operativo, se è di uno dei paesi limitati la crittografia non viene eseguita e se è già stata avviata la chiave di decrittazione viene rilasciata gratuitamente.
Oltre ad analizzare la lingua, il ransomware cerca di aumentare il permesso per poter accedere a reti più privilegiate, e la modalità di riparazione e l’avvio automatico vengono annullati.
Dopo tutti questi preparativi viene avviata la crittografia e rapidamente tutti i file vengono modificati, l’estensione .mallox viene aggiunta a tutti i file crittografati. La crittografia non può essere rotta eliminando l’estensione, può essere rotta solo con la chiave di decrittazione o con l’aiuto di una società specializzata.
Solo il gruppo ha la chiave di decrittazione e fa pagare una somma considerevole per rilasciarla, il gruppo lascia una nota sul desktop con tutte le istruzioni su come la vittima può contattare il gruppo per il pagamento del riscatto, che viene fatto con le criptovalute.
Pagare il riscatto non è l’unica via d’uscita, ci sono aziende che possono recuperare i file criptati senza bisogno della chiave di decrittazione, Digital Recovery è in grado di farlo.
Recuperare i File Criptati da Mallox Ransomware
Digital Recovery è specializzata nel recupero di file criptati da ransomware di qualsiasi lunghezza su qualsiasi dispositivo di archiviazione.
Con oltre 20 anni di esperienza abbiamo affinato la nostra capacità di sviluppare tecnologie per il recupero dei dati, questo ci mette in vantaggio rispetto ad altre aziende quando si tratta di recuperare file criptati da ransomware.
Tutti i nostri processi sono unici e sono stati sviluppati sulla base del General Data Protection Act (GDPR) e abbiamo firmato un accordo di riservatezza (NDA) con tutti i nostri clienti.
Contattateci e iniziate subito il processo di recupero.
