Black Basta ransomware è il più recente gruppo ransomware che prende di mira le grandi aziende, il gruppo è emerso nel mese di aprile, e ha già lasciato almeno 12 vittime note.
Black Basta agisce con la tattica della doppia estorsione. Prima di criptare i file, il gruppo li copia e li invia a un server remoto. Questa tattica è estremamente dannosa per le vittime perché, oltre ad essere spinte a pagare il riscatto per decifrare i file, sono anche minacciate di perdita di dati.
Il gruppo mantiene due siti web per esporre i file delle loro vittime, il Black Basta Blog e Basta News Tor. Ci sono ancora poche informazioni sul gruppo, sembra che sia un gruppo chiuso che non opera con tattiche RaaS (Ransomware a as Service).
Dopo aver preso il controllo del sistema della vittima e aver criptato i file, il gruppo cambia lo sfondo per visualizzare il seguente messaggio: “La tua rete è criptata dal gruppo Black Basta. Istruzioni nel file readme.txt”. In tutte le cartelle criptate viene lasciato il file readme.txt. Viene aggiunto in tutti i file inscritti con l’estensione .basta.
Recuperare i File Criptati da Ransomware Black Basta
Digital Recovery è specializzata nel recupero di dati criptati da ransomware, con oltre 23 anni di esperienza nel mercato del recupero dati.
I nostri esperti hanno sviluppato soluzioni uniche per recuperare i file criptati, abbiamo tecnologie esclusive per questo scopo, questo ci mette all’avanguardia nel recupero dei dati.
Le nostre soluzioni sono state sviluppate sulla base della Regolamento Generale sulla Protezione dei Dati (GDPR), in modo che ci sia piena sicurezza per entrambe le parti.
Possiamo recuperare i dati criptati in HD, SSD, database, server, archivi (NAS, DAS, SAN), sistemi RAID, macchine virtuali, tra gli altri. I nostri laboratori hanno disponibilità 24×7, in modalità di recupero di emergenza, possiamo fare il recupero remoto ovunque nel mondo.
Forniamo a tutti i nostri clienti l’accordo di riservatezza (NDA).
Contattateci e iniziate subito il recupero dei vostri dati criptati.
