Il Ransom Cartel è emerso con delle somiglianze con il ransomware REvil Sodinokibi, ci sono alcune somiglianze tecniche tra loro, tuttavia, non è chiaro se è davvero una copia di REvil o un nuovo ransomware che è semplicemente simile.
I file criptati da Ransom Cartel presentano il cambiamento dell’estensione, ‘.294l0jaf59.’ viene aggiunto. La nota di riscatto assomiglia molto a quella del famoso Revil Sodinokibi.
I leader del gruppo REvil rimangono con un destino sconosciuto, ma numerosi gruppi hanno tentato di raccogliere l’eredità lasciata da REvil, che era uno dei gruppi più letali degli ultimi tempi. Forse il Ransom Cartel è un altro di questi gruppi.
Per attaccare le sue vittime, Ransom Cartel utilizza campagne di Phishing per accedere al dispositivo, e dopo l’invasione inizia a crittografare e bloccare l’accesso agli amministratori. Dopo aver terminato il processo di crittografia, una nota di riscatto viene lasciata sul desktop.
Nella nota di riscatto viene lasciata l’informazione per la vittima di contattare il gruppo ed effettuare il pagamento del riscatto, questo contatto avviene tramite .TOR e il pagamento viene effettuato in criptovalute.
Recuperare i File Criptati da Ransom Cartel
Con oltre 20 anni sul mercato, Digital Recovery ha il know-how necessario per recuperare i dati criptati da ransomware. Possiamo recuperare i file memorizzati in database, macchine virtuali, archivi, sistemi RAID, server e altri.
Non trattiamo con gli hacker, possiamo recuperare i dati anche senza la chiave di decrittazione, abbiamo tecnologie esclusive per questo.
Preserviamo la sicurezza e la riservatezza dei dati dei nostri clienti, quindi le nostre soluzioni sono state sviluppate sulla base del regolamento generale sulla protezione dei dati (GDPR).
La riservatezza delle informazioni sui processi e sui nostri clienti è garantita dall’accordo di riservatezza (NDA).
Nei casi in cui i supporti interessati non possono essere inviati al nostro laboratorio, rendiamo disponibile il recupero dei dati in remoto; le nostre soluzioni coprono le aziende di tutto il mondo.
Possiamo anche eseguire il recupero in modalità di emergenza, nel qual caso i nostri laboratori operano con disponibilità 24×7.
Contattateci e iniziate subito il recupero dei dati.
