Il ransomware Rook è il più recente malware elencato tra i potenziali attaccanti che approfitteranno della stagione delle vacanze per intensificare i loro attacchi.
La stragrande maggioranza degli attacchi ransomware viene effettuata durante i fine settimana e le vacanze, quindi i criminali approfittano del fatto che le aziende sono ferme per eseguire l’attacco al sistema più facilmente.
Alla luce di questo, la fine dell’anno è un evento per i gruppi ransomware, che approfittano delle festività per i loro attacchi.
Con l’emergere di Rook porta questa preoccupazione di un altro gruppo a caccia di aziende con falle nei loro sistemi. Come la stragrande maggioranza dei ransomware, Rook utilizza la tattica della doppia estorsione per spingere le vittime al pagamento.
Nella nota di riscatto lasciata sul computer della vittima, il gruppo minaccia che se il contatto non viene effettuato entro tre giorni, i file inizieranno a trapelare, e se il contatto viene effettuato entro i tre giorni stabiliti dal gruppo, l’importo del riscatto diminuirà della metà.
Nella loro nota, il gruppo lascia numerose minacce nel caso in cui la vittima cerchi un aiuto esterno per cercare di negoziare o decifrare i file.
Affinché le loro intenzioni siano prese sul serio, il gruppo rilascia la chiave di decrittazione per un massimo di tre file non più grandi di 1MB. I gruppi hanno bisogno di indebolire la mente delle vittime in modo che vedano il pagamento del riscatto come l’unica via d’uscita per riavere i loro file.
Digital Recovery è specializzata nel recupero di file criptati senza la necessità di una chiave di decrittazione.
Recuperare i File Criptati da Rook Ransomware
Il recupero dei dati criptati da ransomware è una sfida per qualsiasi azienda, poche di loro hanno ottenuto un recupero di successo e noi siamo tra quelle poche aziende che lo hanno fatto.
Abbiamo sviluppato tecnologie uniche che sono in grado di recuperare i file criptati, anche se sono stati completamente criptati.
Questa tecnologia si chiama Tracer, con la quale abbiamo ottenuto buoni risultati nel recupero di file criptati in HD, SSD, Database, Macchine Virtuali, Archivi, Sistemi RAID, Server e altri.
Tutti i nostri processi sono stati sviluppati secondo il GDPR (General Data Protection Regulation) e abbiamo anche gli accordi di riservatezza (NDA).
Da oltre due decenni siamo impegnati nello sviluppo di tecnologie per recuperare i dati in qualsiasi situazione. Contate su di noi per ripristinare il pieno funzionamento della vostra azienda.
