Karma Ransomware

Il ransomware Karma è uno spin-off di numerosi malware che è iniziato come JSWorm ransomware, è diventato Nemty, poi Nefilim, Fusion, Milihpen, Gangban e infine Karma.

Karma rimane impegnato ad attaccare i sistemi operativi Windows concentrandosi sulle reti vulnerabili. Il gruppo ha fatto sforzi per attaccare le aziende cinesi nel settore dell’ingegneria e della produzione.

Il gruppo utilizza la tattica della doppia estorsione, che è il furto di file seguito dalla crittografia dei dati. Questa tattica è altamente dannosa perché i server sono bloccati dalla crittografia, impedendo all’azienda di funzionare, e i criminali minacciano di rilasciare i file crittografati sul dark web.

Il gruppo mantiene un sito di fuga sotto il nome di Karma Leaks per la fuga di dati dei clienti, segreti commerciali tra altri tipi di file. Le aziende sono responsabili dei dati dei loro clienti e se trapelano, l’azienda può essere multata.

Un attacco ransomware riuscito sarà sempre un grande disastro per qualsiasi azienda, se non c’è un backup aggiornato o se il backup è stato colpito dal ransomware, tutte le opzioni per ripristinare il funzionamento dell’azienda senza pagare il riscatto sono andate.

In realtà, c’è ancora un’opzione rimasta per tali aziende, il recupero di file criptati fatto da Digital Recovery.